科客點(diǎn)評(píng)：在中國(guó)，還是學(xué)會(huì)保護(hù)自己。

　　最近新聞稱(chēng)有移動(dòng)用戶(hù)收到“10086”發(fā)來(lái)的“積分兌換現(xiàn)金短信”，短信中的“移動(dòng)商城”網(wǎng)址竟然是不懷好意的釣魚(yú)網(wǎng)站，中招的用戶(hù)銀行卡卡號(hào)、密碼等個(gè)人信息都會(huì)被竊取。

而詐騙分子假冒10086的關(guān)鍵是——偽基站。

　　偽基站即假冒的基站，設(shè)備一般由簡(jiǎn)單的主機(jī)電腦或筆記本電腦加裝短信群發(fā)器、短信發(fā)信機(jī)等設(shè)備就能夠組裝完成。這套設(shè)備能夠搜索一定半徑范圍內(nèi)的手機(jī)卡信息，并偽裝成運(yùn)營(yíng)商的基站冒用各種號(hào)碼強(qiáng)行向用戶(hù)手機(jī)發(fā)送詐騙、廣告等短信。

什么原理?

　　這是GSM制式的一個(gè)天生安全缺陷所導(dǎo)致的：在GSM制式下，基站會(huì)對(duì)手機(jī)進(jìn)行驗(yàn)證，而手機(jī)并不會(huì)對(duì)基站進(jìn)行驗(yàn)證，誰(shuí)信號(hào)好就跟誰(shuí)走。也就是說(shuō)，只要你能夠發(fā)射和運(yùn)營(yíng)商基站行為類(lèi)似的無(wú)限電信號(hào)，并且信號(hào)強(qiáng)于當(dāng)?shù)氐倪\(yùn)營(yíng)商基站信號(hào)，附近的手機(jī)就會(huì)自動(dòng)對(duì)你投懷送抱。一旦連上，你就可以向它們?nèi)喊l(fā)短信了。

大致過(guò)程如下：

　　1. 偽基站通過(guò)一個(gè)專(zhuān)門(mén)頻道(Beacon Channel)向外發(fā)送信號(hào)，告知自己周?chē)氖謾C(jī)“這里是基站這里是基站，快來(lái)連接我!”

　　2. 本來(lái)連著正經(jīng)運(yùn)營(yíng)商基站信號(hào)的GSM手機(jī)接收到這個(gè)偽基站信號(hào)后，經(jīng)過(guò)比較發(fā)現(xiàn)偽基站信號(hào)好強(qiáng)，便從SIM卡中讀取一個(gè)IMSI碼(相當(dāng)于這部手機(jī)的ID)發(fā)送給偽基站申請(qǐng)連接。

　　3. 偽基站收到IMSI碼后給該手機(jī)發(fā)放一個(gè)TMSI碼，進(jìn)行通信過(guò)程識(shí)別、驗(yàn)證身份后，連接完成

　　4. 連接完成后，偽基站通過(guò)自建的網(wǎng)絡(luò)就能夠冒用任何號(hào)碼向用戶(hù)發(fā)送短信了。

如何避免?

　　遺憾的是，針對(duì)這種情況還沒(méi)有十分切實(shí)可行的解決辦法。只要你用的是GSM制式的手機(jī)，就很難避免被偽基站攻擊。要完全解決GSM安全問(wèn)題，靠運(yùn)營(yíng)商打擊偽基站和進(jìn)行GSM傳輸加密是很難的，既耗時(shí)又費(fèi)力，加密也難保不被破解。

　　從個(gè)人來(lái)說(shuō)，像避免被偽基站攻擊，最好的辦法是放棄使用GSM，改用3G或4G。3G及4G制式與GSM不同的其中一點(diǎn)在于它們?cè)谑謾C(jī)和基站之間都會(huì)進(jìn)行雙向鑒權(quán)，避免“只要信號(hào)好就投懷送抱”這種情況的發(fā)生，3G/4G用戶(hù)也要注意盡量不要為省流量而改用2G信號(hào)，這樣也容易受到攻擊。

　　此外，Android平臺(tái)也有不少手機(jī)安全的App，能夠?qū)位径绦胚M(jìn)行攔截，網(wǎng)友們也可以考慮使用。（騰訊科技，原標(biāo)題：騙子是如何假冒10086發(fā)詐騙信息？）