搜索

[13039] 2018-08-08_黑产拿“伪基站”强势转账，我是手机我现在慌得一批

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2018-08-08_黑产拿“伪基站”强势转账，我是手机我现在慌得一批 黑 产 拿 “ 伪 基 站 ” 强 势 转 账 ， 我 是 手 机 我 现 在 慌 得 一 批 F r e e B u f   2 0 1 8 - 0 8 - 0 8 以 下 文 章 来 源 于 极 验   ， 作 者 s t a r r y 豆 瓣 的 一 篇 盗 刷 帖 ， 整 得 人 心 惶 惶 。 深 夜 手 机 里 莫 名 发 起 转 账 ， 一 觉 醒 来 ， 发 现 被 洗 劫 一 空 。 豆 瓣 的 一 篇 盗 刷 帖 ， 整 得 人 心 惶 惶 。 深 夜 手 机 里 莫 名 发 起 转 账 ， 一 觉 醒 来 ， 发 现 被 洗 劫 一 空 。 “ 伪 基 站 伪 基 站 ” 再 次 刷 再 次 刷 屏 ， 屏 ， s t a r r y 整 理 了 这 篇 文 章 ， 希 望 能 帮 助 大 家 了 解 这 个 黑 产 杀 器 整 理 了 这 篇 文 章 ， 希 望 能 帮 助 大 家 了 解 这 个 黑 产 杀 器 … … 一 、 基 站 是 个 啥 ？ 一 、 基 站 是 个 啥 ？ 最 近 ， 豆 瓣 有 一 个 盗 刷 帖 触 动 了 很 多 人 的 神 经 ， “ 这 下 一 无 所 有 了 ” ， 楼 主 一 夜 之 间 财 产 全 部 都 没 有 了 ， 听 起 来 都 阔 怕 … 豆 瓣 网 友 一 夜 之 间 财 产 全 无 在 评 论 区 有 人 推 测 是 “ 伪 基 站 + 短 信 嗅 探 ” ， 直 到 发 稿 前 ， 帖 子 楼 主 还 在 联 系 警 方 追 款 的 路 上 … 那 么 这 个 “ 伪 基 站 ” 是 什 么 呢 ？ 又 在 黑 产 欺 诈 的 过 程 中 扮 演 什 么 角 色 呢 ？ 于 是 我 找 到 了 身 边 的 通 信 大 佬 问 了 问 … 极 验 极 验   . 极 验 ， 全 球 交 互 安 全 创 领 者 ， 利 用 创 新 技 术 ， 帮 助 企 业 鉴 别 异 常 流 量 ， 同 时 洞 察 价 值 数 据 ， 将 数 据 价 值 最 大 化 的 服 务 商 。 专 注 交 互 安 全 领 域 7 年 ， 每 天 为 全 球 2 9 万 家 网 站 与 A P P 提 供 超 过 1 2 亿 次 交 互 安 全 服 务 保 障 。
大 佬 你 别 怕 … 首 先 我 们 来 看 看 基 站 。 基 站 是 无 线 电 台 站 的 一 种 形 式 ， 完 成 移 动 通 信 网 和 移 动 通 信 用 户 之 间 的 通 信 和 管 理 功 能 。 简 单 来 说 ， 没 有 基 站 的 手 机 就 如 同 “ 折 翼 的 天 使 ” ， 无 法 使 用 通 信 功 能 ， 变 成 了 离 线 游 戏 机 … 生 活 中 最 为 常 见 的 基 站 ， 大 部 分 长 这 样 。 正 常 基 站 基 站 的 主 要 原 理 ： 1 . 基 站 通 过 一 个 专 门 的 频 道 （ b e a c o n   c h a n n e l ） 喊 话 ， 手 机 收 到 信 号 以 后 ， 会 从 S I M 卡 中 读 取 I M S I 码 码 （ 国 际 移 动 用 户 识 别 码 ， 是 S I M 卡 的 唯 一 I D ， 每 次 登 记 、 位 置 更 新 、 呼 叫 建 立 ， 都 以 I M S I 作 为 用 户 标 识 ， 与 居 民 身 份 证 号 类 似 ） 。 2 . 基 站 收 到 这 种 I M S I 码 之 后 ， 验 证 终 端 是 不 是 合 法 的 终 端 ， 然 后 决 定 是 否 让 它 接 入 网 络 。 3 . 如 果 基 站 同 意 让 该 终 端 接 入 网 络 ， 基 站 会 给 终 端 发 放 一 个 T M S I 码 ， 用 于 之 后 通 信 过 程 识 别 、 验 证 身 份 。
基 站 原 理 就 是 这 样 ， 通 过 基 站 我 们 接 入 了 网 络 。 而 在 了 解 “ 伪 基 站 ” 工 作 方 式 之 前 ， 我 们 首 先 要 稍 微 看 看 G S M （ 全 球 移 动 通 信 系 统 ） 。 G S M 基 本 原 理 需 要 记 住 一 个 关 键 点 ： G S M 有 一 个 安 全 缺 陷 有 一 个 安 全 缺 陷 — — G S M 是 是 单 向 鉴 权 的 ， 基 站 可 以 鉴 别 移 动 终 端 （ 例 如 手 机 ） 的 合 的 ， 基 站 可 以 鉴 别 移 动 终 端 （ 例 如 手 机 ） 的 合 法 性 ， 但 是 终 端 无 权 鉴 别 基 站 的 合 法 性 。 法 性 ， 但 是 终 端 无 权 鉴 别 基 站 的 合 法 性 。 也 就 是 说 ， 只 要 只 要 “ 伪 基 站 伪 基 站 ” 能 够 发 送 和 真 基 站 类 似 的 广 播 ， 就 可 以 欺 骗 手 机 们 进 入 其 网 络 内 ， 从 而 实 施 发 送 诈 骗 能 够 发 送 和 真 基 站 类 似 的 广 播 ， 就 可 以 欺 骗 手 机 们 进 入 其 网 络 内 ， 从 而 实 施 发 送 诈 骗 短 信 等 违 法 活 动 。 短 信 等 违 法 活 动 。 所 以 我 们 也 可 以 说 是 G S M 的 “ 先 天 缺 陷 ” 为 “ 伪 基 站 ” 的 产 生 提 供 了 罪 恶 的 种 子 … “ 伪 基 站 伪 基 站 ” 的 那 些 事 的 那 些 事 有 了 G S M 小 缺 陷 的 存 在 ， 我 们 的 黑 产 迅 速 行 动 起 来 。 按 理 来 讲 ， 我 们 最 先 开 始 了 解 的 基 站 都 非 常 大 且 不 能 移 动 ， 而 上 述 罪 犯 做 的 是 “ 移 动 伪 基 站 ” 。 主 要 需 要 以 下 设 备 ：   电 电
脑 脑   、 、   射 频 电 路 射 频 电 路   、 天 线 电 路 、 天 线 电 路   、 功 率 放 大 器 、 功 率 放 大 器   、 短 信 群 发 器 。 、 短 信 群 发 器 。 “ 伪 基 站 ” 组 装 由 于 这 些 硬 件 设 备 现 在 很 普 遍 ， 所 以 组 装 伪 基 站 要 求 的 技 术 门 槛 很 低 。 随 手 一 搜 ， 相 关 配 件 都 有 … 相 关 设 备 “ 伪 基 站 ” 首 先 利 用 了 基 站 发 射 功 率 较 低 的 特 点 。 一 般 情 况 下 ， 乡 村 郊 区 基 站 发 射 功 率 略 大 ， 覆 盖 范 围 也 相 对 较 大 ， 而 在 居 民 密 集 的 城 镇 ， 基 站 发 射 功 率 略 小 ， 覆 盖 范 围 也 相 对 较 小 。
“ 伪 基 站 ” 其 次 “ 伪 基 站 ” 运 行 以 后 ， 附 近 的 终 端 会 发 现 伪 基 站 的 信 号 很 强 伪 基 站 的 信 号 很 强 ， 会 尝 试 主 动 接 入 “ 伪 基 站 ” 。   我 们 的 手 机 终 端 被 设 计 成 嫌 贫 爱 富 的 姑 娘 ， 谁 有 钱 她 就 跟 谁 走 。   大 致 过 程 如 下 ： 手 机 姑 娘 本 来 跟 正 经 基 站 小 伙 处 的 好 好 的 ， 这 时 旁 边 来 了 个 骗 子 基 站 ， 骗 子 看 起 来 是 个 正 经 小 伙 ， 开 着 法 拉 利 （ 信 号 强 度 高 ） ， 他 向 周 围 的 每 个 姑 娘 叫 喊 ： “ 各 位 姑 娘 ， 我 是 小 开 ， 我 的 法 拉 利 你 们 也 看 到 了 ， 要 跟 我 走 么 ？ ”   由 于 基 因 （ 设 计 ） 的 天 性 ， 手 机 姑 娘 马 上 就 投 入 了 骗 子 基 站 的 怀 抱 … 假 基 站 归 纳 一 下 就 是 简 单 的 一 句 话 ： 手 机 会 主 动 比 对 临 近 的 基 站 信 号 ， 选 择 最 强 的 那 个 申 请 接 入 ， 而 手 机 会 主 动 比 对 临 近 的 基 站 信 号 ， 选 择 最 强 的 那 个 申 请 接 入 ， 而 “ 伪 基 站 伪 基 站 ” 是 来 者 不 是 来 者 不 拒 的 。 拒 的 。 当 我 们 的 手 机 接 入 “ 伪 基 站 ” 时 ， 这 个 时 间 相 对 较 短 时 间 相 对 较 短 ， 约 在 1 0 - 2 0 S 左 右 ， 在 这 期 间 手 机 暂 时 无 法 正 常 通 话 ， 这 是 因 为 通 话 时 切 换 是 网 络 控 制 的 。 同 时 会 不 断 收 到 垃 圾 短 信 ， 之 后 手 机 发 现 无 法 正 常 使 用 运 营 商 提 供 的 服 务 后 会 选 择 重 新 搜 索 信 号 ， 接 入 正 常 基 站 。
4 G 也 能 行 吗 ？ 也 能 行 吗 ？ 以 上 我 们 分 析 的 “ 伪 基 站 ” 主 要 是 钻 2 G 中 G S M 系 统 的 漏 洞 ， 而 现 在 3 G 和 4 G 逐 渐 取 代 了 2 G ，   S I M 卡 也 换 成 了 U S I M 卡 。 U S I M 那 “ 伪 基 站 ” 是 否 就 完 全 没 有 生 存 的 土 壤 了 呢 ？ 答 案 是 否 定 的 。 答 案 是 否 定 的 。 （ 用 通 信 大 佬 的 话 说 ： “ 伪 基 站 ” 的 技 术 也 在 进 步 。 。 。 卒 ） 在 以 下 几 种 情 况 ， 你 的 手 机 还 会 受 到 “ 伪 基 站 ” 的 攻 击 ： 1 . 你 的 手 机 换 卡 之 后 仍 然 处 于 2 G 、 、 3 G 网 网 ， 那 么 你 仍 然 会 收 到 伪 基 站 的 短 信 ， 特 别 是 有 一 部 分 手 机 是 采 用 的 是 2 G / 4 G 同 时 在 线 的 方 案 ， 这 样 更 避 免 不 了 收 到 伪 基 站 的 短 信 。 2 . “ 伪 基 站 ” 人 为 干 扰 人 为 干 扰 4 G 信 号 信 号 ， 你 的 手 机 会 回 落 到 2 G / 3 G 网 络 ， 此 时 很 有 可 能 被 “ 伪 基 站 ” 盯 上 。 3 . 用 于 违 法 行 为 的 用 于 违 法 行 为 的 “ 4 G 伪 基 站 伪 基 站 ” ， 经 常 处 于 移 动 状 态 且 极 其 隐 蔽 ， 形 态 各 异 ， 发 射 端 由 原 来 的 相 对 庞 大 发 展 到 车 载 便 携 、 背 包 便 携 形 态 ， 同 时 ， 控 制 端 由 笔 记 本 电 脑 升 级 为 手 机 甚 至 U 盘 ， 隐 蔽 性 极 强 。 这 种 新 型 的 伪 基 站 更 是 实 现 了 将 伪 基 站 与 伪 终 端 合 体 ， 采 用 “ 两 头 欺 骗 两 头 欺 骗 ” 的 方 法 ， 在 移 动 网 络 和 真 正 的 用 户 终 端 之 间 建 立 起 了 联 系 ， 先 冒 充 用 户 发 起 呼 叫 ， 当 网 络 侧 要 验 证 用 户 身 份 时 又 诱 骗 真 正 的 用 户 终 端 反 馈 身 份 信 息 （ I M S I ） ， 从 而 使 得 网 络 侧 被 欺 骗 。
“ 双 头 欺 骗 ” 除 了 以 上 三 种 情 况 外 ， 目 前 在 公 安 系 统 内 应 用 的 4 G “ 伪 基 站 ” ， 也 称 为 “ 电 子 围 栏 电 子 围 栏 ” ， 大 多 在 路 口 且 位 置 固 定 ， 形 态 变 化 不 大 ， 属 于 不 可 移 动 的 类 型 。 处 处 有 风 险 处 处 有 风 险 这 样 的 “ 伪 基 站 ” ， 黑 产 除 了 自 己 做 ， 市 场 上 还 有 此 类 产 品 的 销 售 。 “ 伪 基 站 ” 售 卖 网 站 在 联 系 这 位 卖 家 进 行 咨 询 后 ， 一 套 “ 最 新 4 g 伪 基 站 设 备 出 售 ” 价 格 在 9 3 0 0 元 元 一 套 ， 问 其 在 4 G 网 络 中 如 何 实 现 ， 最 终 也 没 有 明 确 解 释 …
虽 然 对 比 2 G 时 代 来 说 ， 随 着 运 营 商 和 手 机 厂 家 的 不 断 努 力 ， 技 术 难 度 不 断 增 大 ， 目 前 “ 伪 基 站 ” 的 生 存 空 间 小 了 很 多 。 但 是 在 较 为 偏 远 的 地 区 以 及 老 人 广 泛 使 用 的 老 人 机 内 ， 2 G 仍 然 存 在 。 虽 然 运 营 商 目 前 逐 渐 缩 小 2 G 服 务 ， 但 是 截 止 2 0 1 7 年 底 ， 我 国 仍 有 1 5 7 万 个 万 个 2 G 基 站 基 站 、 2 . 9 亿 的 亿 的 2 G 用 户 用 户 ， 以 及 较 为 依 赖 2 G 网 络 的 海 量 物 联 网 设 备 。 2 G 从 2 0 1 2 年 开 始 就 不 断 出 现 各 种 “ 移 动 伪 基 站 诈 骗 ” 的 案 件 ： 1 . 2 0 1 4 年 5 月 2 0 日 ， 青 岛 市 李 沧 区 破 获 一 桩 “ 大 学 生 自 学 组 装 伪 基 站 ” 案 件 ， 该 大 学 生 在 网 络 上 非 法 销 售 “ 伪 基 站 ” ， 获 利 十 几 万 元 。
2 . 2 0 1 5 年 1 2 月 1 7 日 ， 广 州 移 动 配 合 警 方 抓 获 了 两 “ 背 包 客 ” ， 使 用 “ 伪 基 站 ” 发 送 诈 骗 信 息 ， 一 天 收 入 近 千 元 。 3 . 2 0 1 8 年 1 月 9 日 ， 重 庆 江 北 区 公 安 分 局 拘 留 四 名 犯 罪 嫌 疑 人 ， 他 们 利 用 开 出 租 车 之 便 ， 在 车 上 安 装 “ 伪 基 站 ” ， 在 重 庆 各 地 群 发 短 信 广 告 1 3 2 2 万 余 条 。 4 . … … 这 样 庞 大 用 户 群 带 来 的 风 险 无 法 具 体 估 量 ， 当 “ 伪 基 站 ” 与 “ 电 信 诈 骗 ” 结 合 ， 除 了 财 产 损 失 甚 至 还 会 造 成 生 命 的 陨 落 。 大 学 生 被 诈 骗 酿 成 惨 剧 对 于 打 击 “ 伪 基 站 ” ， 同 样 需 要 多 方 继 续 努 力 ： 1 . 手 机 生 产 商 手 机 生 产 商 在 系 统 设 计 上 对 于 “ 伪 基 站 ” 增 加 大 数 据 防 范 方 案 。 比 如 国 内 目 前 有 M I U I 和 F l y m e 等 系 统 支 持 “ 伪 基 伪 基 站 站 ” 拦 截 拦 截 。 2 . 运 营 商 运 营 商 逐 步 减 少 乃 至 关 闭 2 G 服 务 ， 提 高 对 于 “ 流 动 性 伪 基 站 ” 的 定 位 能 力 ， 在 “ 伪 基 站 ” 监 测 后 台 提 高 技 术 水 平 ， 协 助 警 方 加 强 对 于 “ 伪 基 站 ” 的 打 击 。 3 . 对 于 我 们 自 身 而 言 ， 当 你 的 手 机 突 然 收 到 大 量 垃 圾 短 信 ， 且 无 法 正 常 进 行 通 讯 服 务 ， 或 者 突 然 从 当 你 的 手 机 突 然 收 到 大 量 垃 圾 短 信 ， 且 无 法 正 常 进 行 通 讯 服 务 ， 或 者 突 然 从 4 G 变 为 变 为 2 G 时 ， 就 需 要 小 心 了 。 时 ， 就 需 要 小 心 了 。 最 稳 妥 的 办 法 就 是 迅 速 关 机 ， 这 样 手 机 开 机 会 重 新 寻 找 基 站 信 号 ， 避 免 在 这 中 间 “ 伪 基 站 ” 加 上 其 他 黑 产 技 术 迅 速 行 动 ， 造 成 严 重 的 财 产 损 失 。
公 安 给 出 建 议 参 考 来 源 ： 参 考 来 源 ： 1 . 《 彻 底 认 识 4 G 伪 基 站 》 — — 周 国 有
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理