点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:卡还在,钱没了 你可能被“短信嗅探”了
首页> 科技频道> 综合新闻 > 正文

卡还在,钱没了 你可能被“短信嗅探”了

来源:科技日报2020-08-12 14:33

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  近日,河北省唐山市警方捣毁了一个使用“短信嗅探器”流窜作案的电信诈骗团伙。据嫌疑人交待,他们是趁受害人夜间熟睡时,使用“短信嗅探设备”,截取用户手机短信内容。随后,利用各银行、移动支付平台等存在的漏洞,窃取个人账户信息,并通过截取短信验证码,盗刷受害人资金。

  据了解,近年来通过这一手段实施诈骗的案例不在少数。

  那么,“短信嗅探”是如何在受害人毫无知觉的情况下发生的?应当如何消除手机被“嗅探”的风险?对此,记者采访了业内专家,扒一扒“短信嗅探器”的真面目。

  利用“短信嗅探” 无需接触手机即可拦截短信

  想明白“短信嗅探”的原理,需要先了解短信传输的过程。北京理工大学计算机网络及对抗技术研究所所长闫怀志介绍,短信是一种电信服务业务,可分为点对点短信和小区广播短信两种类型。其中,点对点短信传输是利用信令和信道来进行简短信息的传送,可在手机之间或从电脑端向手机发送信息。

  “当别人给你发短信时,该短信作为小型数据包,会先通过短信业务中心发送至你手机信号所在范围内的基站,再由基站将该短信发送至你的手机。由此可知,基站在短信传输中发挥着至关重要的作用。”闫怀志介绍。

  “短信嗅探”是一个怎样的过程?闫怀志解释说,“短信嗅探”其实是通过伪基站等特殊设备,对特定信号范围内的手机号码和数据信息进行采集和拦截,该过程并不会对手机产生物理接触。

  不法分子可以在伪基站范围内获取到用户收到的所有短信,而用户却毫无知觉。

  360未来安全研究院相关专家表示,不法分子一般会用一部改装手机连接笔记本电脑作为伪基站,其功率在几十瓦左右,覆盖范围在500米到三四千米。这种设备启动后,能够伪装成2G基站发送信号,干扰和屏蔽在其覆盖范围内的用户手机的4G信号,“嗅探”扫描周围的手机用户,将附近的手机“吸附”到这台设备上。

  由于2G网络存在单向鉴权的漏洞,只有网络对用户手机的鉴权认证,用户手机无法识别出基站真伪,只能进行回应,这样伪基站就可以获得用户手机的IMSI(国际移动用户识别码,在所有蜂窝网络中均具有唯一性),可以向其发送短信并拦截收到的短信。

  其后,不法分子就会通过窃取到的短信内容获取目标手机的短信验证信息,然后通过登录其他一些网站进行“撞库”(即多个数据库之间碰撞),试图将机主的身份信息匹配出来,包括身份证、银行卡号、手机号、验证码等,继而在一些小众的便捷支付平台开通账号并绑定事主银行卡,冒充事主消费或套现,从而盗取事主银行卡资金。

  2G网络便于犯罪 不法分子改装伪基站强制手机降网

  据了解,“短信嗅探“技术大多数是在2G网络下实现,据360未来安全研究院相关专家介绍,原因是在4G网络中已经实现了双向鉴权,手机用户也可以对网络进行鉴权,这样伪基站就很容易被识别而难以“欺骗”用户的手机。但随着5G时代的到来,犯罪分子又是如何利用2G网络来实施犯罪的呢?

  闫怀志表示,2G网络之所以会被用来犯罪,是因为2G通道下的短信内容是无加密传输的,攻击者很容易劫持并迅速解析。3G之后,数据的通信安全性大大增强,显著提升了攻击者破解短信内容的难度。因此,不法分子会通过“强制降网“的方式来强迫用户手机从4G、5G被动转向使用2G网络。

  “具体的做法就是通过特殊电磁设备实现通信信号干扰、压制或令信号质量不佳,无法实现4G、5G等高质量通信,转而启动最基本的2G通信模式,从而实现通信信号降频和强制降网。这个过程本身从技术上实现并不复杂,因此攻击者经常使用。”闫怀志称。

  此类犯罪中,摩托罗拉C118型号手机反复被提及,它又是为什么被不法分子选中呢?记者了解到,这款手机是2006年上市的2G手机,仅有短信和通话等基础功能,目前的价格十分便宜,网络售价还不到30元。据360未来安全研究院相关专家介绍,这款手机具有较高的兼容性,在软件上易于改装,经过简单的电路改造与配置,再与电脑连接妥当,便可实现短信拦截。

  闫怀志认为,实施“短信嗅探”不法行为的核心和前提是拥有非法的“短信嗅探”装置,而实现这种装置的重要技术手段之一就是2G手机改造,因为手机具有收发天线和处理电路,自身就是较为完善的通信节点,技术上天然具有改造成为伪基站等“嗅探设备”的可能。

  已成黑色产业链 专家支招保护自身财产安全

  此前有媒体报道,在河南郑州、新乡等地多个小区的居民半夜同时遭遇了“短信嗅探”,这些居民绑定手机支付平台的银行卡一夜之间被刷爆,受害用户的覆盖范围达到了方圆3公里。

  据了解,线上兜售“嗅探设备”、线下交易、远程指导犯罪,已经成为了一条黑色利益链。更可怕的是,购买“嗅探设备”,非法卖家还会赠送通过各种非法渠道搜集来的个人信息材料。还有一种更高级的个人信息,就是银行卡号、开户行,甚至还包括银行卡密码。

  那么,“短信嗅探”真的防不胜防吗?

  闫怀志认为,首先运营商应当提供高质量的4G/5G通信网络,最大限度减少手机主动降网的需求及可能性,这有助于规避短信被劫持的风险。另外,从用户角度来说,发现手机短信验证码发送频繁或来路不明可采取关机、启动飞行模式、移动位置等应对措施;发现手机突然变回2G,应提高警惕。

  同时,360未来安全研究院相关专家建议,用户可以向运营商申请开通VoLTE功能,使数据和通话都只能在4G网络传输,而不会在通话过程中回落到2G;如果用户手机支持,也可以在网络设置中,将手机网络模式选为“LTE only”,即只支持4G网络。

  “对于大额资金的个人银行账户,建议不开通短信验证转账功能,而小额资金账户短信验证码支付功能应设置每日、每笔支付限额;在应用App和网址支付时增加用户身份验证措施,选择多种支付方式组合的形式,尽可能增加安全性。”360未来安全研究院相关专家补充说。(记者 张蕴)

[ 责编:赵宇豪 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 农村人居环境动画:要想环境好 厕所先修好

  • 北京东城:让老城停车不堵心

独家策划

推荐阅读
2020年9月21日,是中国航空事业111周年的日子。1909年的这一天,当冯如驾驶着以自己的名字命名的“冯如一号”腾空而起的那一刻,天空中迎来了来自东方大国的身影,中国人只能靠想象去触摸天空的历史也永远地结束了。
2020-09-21 11:36
温州医科大学附属眼视光医院近视防控专科副主任徐菁菁说,现在临床上有不少控制近视发展的方法。根据目前的研究和临床经验,阿托品滴眼液、角膜塑形镜(OK镜)、多焦软性隐形眼镜和周边离焦光学镜片对近视进展控制有效。
2020-09-21 09:45
农用薄膜作为重要农业生产资料被广泛使用,图为贵州省黔东南苗族侗族自治州榕江县砂糖橘种植基地,村民为砂糖橘覆盖农膜保温。王伟指出,在回收环节,《办法》鼓励研发和推广回收机械、机械化回收等回收技术,在再利用环节,鼓励农用薄膜生产者牵头回收废旧农用薄膜,扶持农用薄膜回收再利用社会化服务组织和企业。
2020-09-21 09:43
作为解放军总医院(301医院)神经外科治疗帕金森症的专家,凌至培此刻身在海南,他一边演示指鼻尖,一边让患者照着做。利用5G技术和3D全息影像技术,把医生从屏幕中解放出来,一场“穿越式”出诊在现实中发生。
2020-09-21 09:48
糖尿病慢性并发症调查表明,动脉粥样硬化性心血管疾病(ASCVD)是2型糖尿病患者致死、致残的主要原因,近半数的糖尿病患者因心血管疾病(CVD)而死亡。近年来新一代SGLT2抑制剂类降糖药物的诞生,也是2型糖尿病治疗手段最显著的进展。
2020-09-21 09:48
如今,哈尔滨理工大学已有4人成长为中国科学院院士或中国工程院院士,他们在各自岗位上潜心研究、勇攀高峰、甘为人梯、奖掖后学,成为哈理工人传承王大珩院士科学家精神的具体体现。
2020-09-21 09:42
60岁的张庭固,是新疆伊犁州察布查尔县托布村的种粮大户。扬州大学党委书记姚冠新在江苏援疆指挥部陈翔副总指挥长的安排下,带着专家团队来到察布查尔县开展针对性调研,并签订了产学研合作协议。
2020-09-21 09:42
王虎小心翼翼地把套袋拉下来,一串串葡萄露了出来,晶莹透亮。自己种葡萄种出门道,王虎没有忘记六安的父老乡亲们。有乡亲们看到种葡萄能挣钱,想模仿,王虎会尽量支持。
2020-09-21 09:40
俄罗斯门捷列夫化工大学用壳聚糖、藻酸盐两种生物聚合物和银纳米颗粒合成了一种新材料,不仅可以有效止血,还具有明显抗菌活性。俄罗斯科研人员提出一种含有三种成分的新止血材料,藻酸盐、壳聚糖(分别从藻类和甲壳动物的壳中提取)和银纳米颗粒。
2020-09-21 09:40
(记者刘霞)据英国帝国理工学院官网近日消息,该校研究人员主导的团队将开展一项临床试验,以验证通过向呼吸道喷射的方式使用新冠疫苗的效果。牛津大学新冠疫苗项目领衔学者之一的莎拉·吉尔贝特教授说,在此前的临床试验中,通过肌肉注射完成的候选疫苗接种已展示出不错效果。
2020-09-21 09:39
如果这种对一个平方度的天区进行“铅笔束”式的高敏感度扫描都能发现45颗之前未知的卫星,那尺寸在800米以上的木星卫星数量据估计应该在600颗左右。如果一颗很“迷你”的石块,只要绕着行星运转,就算它的卫星的话,太阳系内的卫星数量恐怕要飙升了。
2020-09-21 09:38
”  始于秀丽风景,合于双创热土,安于全面小康——作为浙江省省会、长三角中心城市之一的杭州,通过数字赋能,持续丰富着“人间天堂”的内涵。杭州市数据资源管理局相关负责人介绍,杭州城市大脑已建成涵盖公共交通、城市管理、卫生健康、基层治理等11大系统48个应用场景。
2020-09-21 09:34
“今年冬天或明年春天新冠疫情应该还会继续存在,而且很可能发生局部地区的暴发。对大家普遍关心的病毒突变是否会影响疫苗效果这个问题,陈薇介绍,其团队一直在进行全球新冠病毒基因组序列进化分析。
2020-09-21 09:32
“稻蟹模式、稻虾模式是利用动物和植物和谐共生,达到稳粮增收的效果,这是一种绿色生态种养新技术。目前彭泽县已成为江西省最大的虾蟹产出地,2019年养殖小龙虾12万亩,年产量1.5万吨,年产值6亿元左右,预计到2020年底将达到16万亩以上。
2020-09-21 09:32
昌吉国家农业科技园区老龙河示范区的小麦种植基地内,无人机正在进行田地飞防作业。园区还创新农业发展模式,增强农业内生动力,逐步打造集创意种养、加工销售、科教旅游于一体的新型生态观光农业建设模式。
2020-09-21 09:30
和银河系这样的旋涡星系相比,受限于观测设备和条件,无论是超致密矮星系还是超弥散星系,观测样本都非常小,这就给研究极端密度星系带来了客观的困难。超致密矮星系的典型物理尺度为25秒差距左右,如果想观测室女星系团里的超致密矮星系,相当于在乌鲁木齐观察上海东方明珠上的一枚硬币。
2020-09-21 09:29
如果倾角最大时正好碰上距角比较大,那么水星就有机会达到最大的高度。水星逆行时,正是它和太阳的角距离最小的时候,再加上黄道倾角的影响,导致大名鼎鼎的水逆,其实仅凭肉眼根本看不到。
2020-09-21 09:28
来源:NASA   只有向金星发送探测器,在大气层中磷化氢存在的位置实地检测到微生物,才可以说金星存在生命。”  因此,金星以及其他天体环境是否可能孕育生命,与其强调环境的极端,不如探究哪些存在形式可以被定义为生命活动。
2020-09-21 09:25
2020年9月19日 16:00-18:00
2020-09-19 06:27
这个秋季学期,让一些需要赴境外国家和地区留学的学生感到纠结。参与此次招生的有北京、浙江、广东等19个省市的约90个中外合作办学以及内地与港澳台地区合作办学机构和项目。
2020-09-18 09:28
加载更多