搜索

[16044] 2020-11-03_不偷手机，照样隔空盗取验证码！

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-11-03_不偷手机，照样隔空盗取验证码！ 不 偷 手 机 ， 照 样 隔 空 盗 取 验 证 码 ！ 信 息 安 全 老 骆 驼   F r e e B u f   2 0 2 0 - 1 1 - 0 3 这 段 时 间 ， 相 信 大 家 看 了 不 少 关 于 “ 手 机 设 置 S I M 卡 密 码 ” 的 安 全 提 示 新 闻 ， 但 设 置 了 S I M 卡 密 码 ， 其 实 也 只 是 防 止 手 机 丢 失 情 况 下 对 方 使 用 你 的 手 机 卡 来 接 收 短 信 验 证 码 。 对 于 短 信 验 证 码 的 安 全 窃 取 ， 犯 罪 分 子 还 有 一 种 更 高 超 的 犯 罪 手 法 ， 只 需 要 在 你 们 小 区 附 近 ， 就 可 以 远 程 盗 取 验 证 码 。 真 是 防 火 防 盗 防 “ 老 王 ” ， 防 不 胜 防 。 此 前 ， 老 骆 驼 也 说 过 短 信 验 证 码 的 安 全 可 以 从 用 户 、 运 营 商 、 系 统 提 供 方 三 方 面 来 分 析 。 今 天 就 给 大 家 聊 一 下 运 营 商 方 面 一 些 可 能 导 致 我 们 的 短 信 验 证 码 被 窃 取 的 注 意 点 。 0 1 卧 底 黑 产 链 ， 窥 探 作 案 手 法 卧 底 黑 产 链 ， 窥 探 作 案 手 法 想 要 曝 光 犯 罪 ， 自 然 要 先 了 解 犯 罪 。 自 从 决 定 今 后 写 一 系 列 的 电 信 诈 骗 、 网 络 犯 罪 的 专 题 文 章 后 ， 老 骆 驼 也 通 过 一 些 方 式 去 接 近 黑 产 从 业 犯 罪 分 子 ， 了 解 熟 悉 最 新 流 行 的 犯 罪 作 案 手 段 。 一 条 消 息 引 起 了 我 的 注 意 ， “ 短 信 嗅 探 ” 对 于 安 全 技 术 圈 的 人 来 说 肯 定 都 不 陌 生 的 ， 利 用 运 营 商 G S M 网 络 的 技 术 缺 陷 ， 抓 取 周 边 手 机 用 户 的 短 信 验 证 码 ， 也 是 已 经 曝 光 很 多 年 的 老 问 题 了 。 但 这 种 使 用 技 术 漏 洞 来 进 行 的 电 信 犯 罪 ， 对 于 普 通 民 众 来 说 简 直 就 是 “ 降 维 打 击 ” ， 受 害 者 必 定 不 知 所 措 。 虽 然 犯 罪 分 子 说 的 是 只 用 短 信 嗅 探 盗 取 话 费 ， 因 为 现 在 还 是 有 一 些 支 付 平 台 支 持 用 手 机 号 码 + 短 信 验 证 码 的 方 式 扣 话 费 购 买 点 卡 、 购 物 卡 。 但 实 际 上 ， 如 果 对 方 能 获 取 到 短 信 验 证 码 ， 自 然 是 不 会 满 足 于 几 十 元 话 费 的 犯 罪 收 益 。 查 一 查 近 期 的 案 件 曝 光 新 闻 ， 利 用 这 种 手 段 盗 刷 银 行 卡 的 也 不 少 见 ：
0 2   短 信 嗅 探 （ 短 信 嗅 探 （ G S M 嗅 探 ） 嗅 探 ） 1 9 9 3 年 ， 中 国 有 了 第 一 个 G S M 网 络 ， 也 就 是 2 G 网 络 ， 大 家 才 可 以 用 手 机 进 行 电 话 接 打 、 短 信 收 发 。 但 欧 洲 电 信 标 准 组 织 设 计 的 G S M 标 准 一 开 始 就 存 在 安 全 缺 陷 ， 运 营 商 的 基 站 可 以 对 接 入 基 站 的 手 机 用 户 进 行 身 份 认 证 ， 但 手 机 终 端 是 无 法 判 断 其 接 入 的 基 站 是 否 是 运 营 商 的 基 站 ， 且 基 站 与 用 户 之 间 的 通 信 是 明 文 的 。 因 此 在 2 0 0 0 年 左 右 就 有 人 提 出 了 G S M 网 络 的 这 个 安 全 漏 洞 。 从 2 0 1 1 年 开 始 ， 国 内 就 有 利 用 G S M 的 漏 洞 进 行 犯 罪 的 例 子 了 。 相 信 大 家 都 听 过 “ 伪 基 站 ” 吧 ， 就 是 利 用 G S M 网 络 下 用 户 无 法 对 接 入 的 基 站 合 法 性 进 行 验 证 的 漏 洞 ， 通 过 信 号 发 射 装 置 伪 装 成 运 营 商 的 基 站 ， 欺 骗 手 机 用 户 接 入 。 然 后 通 过 群 发 短 信 的 方 式 进 行 广 告 宣 传 、 短 信 钓 鱼 诈 骗 。 由 于 对 方 可 以 伪 装 成 运 营 商 、 银 行 等 正 规 机 构 的 号 码 发 送 短 信 ， 欺 骗 性 更 高 。
随 着 运 营 商 和 执 法 部 门 对 伪 基 站 犯 罪 打 击 力 度 的 增 强 ， 以 及 4 G 普 及 后 大 量 用 户 将 s i m 卡 更 换 成 双 向 鉴 权 的 u s i m 卡 ， 利 用 伪 基 站 群 发 短 信 作 案 的 团 伙 也 销 声 匿 迹 了 。 但 随 着 短 信 验 证 码 在 移 动 支 付 领 域 的 频 繁 应 用 ， 犯 罪 分 子 又 盯 上 了 短 信 验 证 码 ， 将 信 号 干 扰 、 G S M 中 间 人 攻 击 、 G S M 短 信 嗅 探 等 多 种 攻 击 方 式 综 合 利 用 ， 用 于 窃 取 短 信 验 证 码 。 这 类 案 件 的 一 般 作 案 手 法 如 下 这 类 案 件 的 一 般 作 案 手 法 如 下 ： 1 .   一 般 将 作 案 地 点 选 在 人 流 量 大 的 地 点 ， 作 案 时 间 选 在 晚 上 大 家 睡 觉 时 （ 盗 取 短 信 验 证 码 时 ， 受 害 者 手 机 也 会 收 到 短 信 验 证 码 ） 。 2 .   利 用 信 号 干 扰 设 备 将 受 害 者 手 机 网 络 从 3 G 、 4 G 降 级 到 2 G 网 络 。 使 用 信 号 干 扰 设 备 会 影 响 较 多 用 户 ， 易 被 发 现 。 也 有 不 使 用 干 扰 设 备 的 ， 直 接 攻 击 老 年 机 、 电 话 手 表 、 双 卡 手 机 中 的 2 G 卡 以 及 3 G 、 4 G 信 号 较 差 的 小 区 。 3 . 利 用 伪 基 站 技 术 使 受 害 者 的 手 机 接 入 到 犯 罪 团 伙 的 伪 基 站 中 ， 伪 基 站 连 接 受 害 者 手 机 及 运 营 商 基 站 ， 形 成 “ G S M 中 间 人 攻 击 ” ， 伪 基 站 设 备 中 的 伪 终 端 以 受 害 者 的 身 份 接 入 到 运 营 商 的 基 站 中 ， 并 向 事 先 准 备 好 的 手 机 号 码 拨 打 电 话 以 获 取 受 害 者 手 机 号 码 。 （ G S M 嗅 探 只 能 获 取 到 短 信 内 容 ， 为 了 实 现 盗 刷 ， 需 要 受 害 者 手 机 号 码 ）
4 . 在 一 些 支 持 “ 话 费 购 物 ” 的 小 支 付 平 台 进 行 充 值 卡 、 购 物 卡 的 购 买 ， 并 同 时 使 用 获 取 到 的 手 机 号 码 、 G S M 短 信 嗅 探 设 备 抓 取 的 短 信 验 证 码 完 成 消 费 。
5 . 还 有 些 犯 罪 分 子 在 获 取 到 用 户 手 机 号 码 后 ， 通 过 黑 产 链 上 的 其 他 渠 道 购 买 用 户 的 身 份 证 、 银 行 卡 信 息 ， 在 支 付 平 台 上 进 行 贷 款 、 消 费 等 盗 刷 。 上 图 是 G S M 中 间 人 攻 击 的 图 示 ， 伪 基 站 插 在 用 户 和 运 营 的 正 规 基 站 中 间 ， 用 户 手 机 和 运 营 商 基 站 在 进 行 身 份 认 证 时 所 需 要 的 认 证 信 息 中 间 人 都 可 以 获 取 并 发 送 给 需 求 方 ， 以 完 成 正 常 的 接 入 认 证 。 0 3   关 于 关 于 G S M 网 络 安 全 网 络 安 全 为 什 么 老 骆 驼 要 聊 这 个 多 年 前 就 存 在 的 G S M 短 信 嗅 探 攻 击 ， 其 实 我 也 不 想 “ 炒 冷 饭 ” ， 但 事 实 证 明 利 用 短 信 嗅 探 进 行 犯 罪 的 案 件 并 不 少 ， 不 信 大 家 可 以 自 己 用 关 键 字   “ 短 信 嗅 探   盗 刷 ” 搜 索 一 下 。 而 且 地 下 黑 产 里 短 信 嗅 探 的 设 备 还 在 不 断 的 更 新 和 销 售 ， 只 要 有 人 买 作 案 工 具 ， 那 必 然 是 有 受 害 者 的 。 特 别 是 容 易 受 攻 击 的 “ 老 年 机 ” 用 户 ， 由 于 大 多 使 用 老 年 机 的 受 害 者 ， 缺 乏 相 关 的 安 全 意 识 ， 被 攻 击 了 也 未 必 能 第 一 时 间 发 现 。
根 据 老 骆 驼 从 几 个 “ 短 信 嗅 探 设 备 ” 黑 产 销 售 商 的 询 问 结 果 来 看 ， 目 前 短 信 嗅 探 攻 击 都 是 针 对 中 国 移 动 和 中 国 联 通 的 ， 还 没 有 发 现 针 对 中 国 电 信 中 国 电 信 的 手 机 用 户 进 行 短 信 嗅 探 攻 击 ， 主 要 是 因 为 中 国 电 信 用 的 2 G 网 络 不 是 G S M 制 式 ， 用 的 C D M A 制 式 。 所 以 如 果 你 用 的 是 中 国 电 信 的 手 机 号 码 ， 暂 时 是 安 全 的 。 大 家 可 能 有 疑 惑 ， 既 然 都 知 道 G S M 不 安 全 ， 现 在 又 都 是 用 的 4 G 、 5 G 手 机 了 ， 为 何 运 营 商 不 直 接 关 闭 G S M ？ 实 际 上 ， 中 国 还 存 在 一 大 批 的 G S M 网 络 用 户 ， 例 如 老 年 机 、 电 话 手 表 、 物 联 网 终 端 设 备 等 等 ， 甚 至 在 没 开 通 V o L T E 高 清 通 话 业 务 的 情 况 下 ， 拨 打 电 话 时 4 G 网 络 也 会 回 落 到 2 G 网 络 。 如 果 一 下 把 G S M 基 站 全 关 闭 了 ， 那 么 会 影 响 大 量 的 2 G 网 络 用 户 ？ 关 于 短 信 验 证 码 的 嗅 探 ， 因 为 老 骆 驼 不 是 无 线 安 全 的 专 家 ， 只 能 简 单 通 俗 的 给 大 家 介 绍 下 犯 罪 分 子 的 作 案 手 段 ， 如 果 大 家 对 短 信 嗅 探 犯 罪 还 有 更 多 兴 趣 ， 可 以 看 一 看 2 0 1 8 年 短 信 嗅 探 犯 罪 刚 出 现 时 ， 豆 瓣 用 户 “ 独 钓 寒 江 雪 ” 的 一 篇 热 文 《 这 下 一 无 所 有 了 这 下 一 无 所 有 了 》 ( 没 法 加 链 接 ， 大 家 自 己 搜 索 吧 ） ， 手 机 放 床 头 ， 一 觉 醒 来 ， 啥 都 没 干 ， 账 户 里 的 钱 就 被 人 盗 刷 了 ， 还 背 上 巨 额 贷 款 。 发 生 在 谁 身 上 都 得 很 郁 闷 了 。 和 老 骆 驼 之 前 的 遭 遇 一 样 ， “ 独 钓 寒 江 雪 ” 被 盗 刷 后 一 开 始 想 找 回 损 失 也 是 困 难 的 。 当 然 “ 独 钓 寒 江 雪 ” 同 学 最 后 还 是 找 回 了 他 的 损 失 ， 老 骆 驼 也 找 回 了 自 己 的 损 失 ， 但 相 信 不 是 所 有 人 都 和 我 们 一 样 幸 运 的 ， 公 众 号 留 言 里 还 有 一 堆 被 盗 刷 后 无 法 得 到 赔 付 的 受 害 经 历 者 。 这 里 还 是 建 议 大 家 如 果 没 有 资 金 压 力 ， 对 于 各 个 支 付 平 台 上 的 各 类 “ 先 消 费 后 还 款 ” 的 消 费 贷 款 业 务 还 是 谨 慎 开 通 。 这 类 业 务 的 开 通 环 节 身 份 验 证 更 严 格 一 些 ， 但 使 用 它 进 行 消 费 时 并 无 太 多 限 制 ， 容 易 被
犯 罪 分 子 利 用 ， 给 自 己 造 成 麻 烦 。 总 结 和 防 范 总 结 和 防 范 先 说 总 结 ： 总 结 ： 首 先 ， 这 类 短 信 嗅 探 攻 击 作 案 也 只 是 个 案 ， 无 需 过 度 恐 慌 。 犯 罪 分 子 是 抓 不 完 的 ， 移 动 支 付 让 大 家 钱 包 里 的 现 金 越 来 越 少 ， 偷 钱 包 的 小 偷 少 了 ， 支 付 盗 刷 的 犯 罪 多 了 起 来 ， ， 老 骆 驼 写 文 章 的 目 的 只 是 让 大 家 提 高 警 惕 。 犯 罪 分 子 的 作 案 手 法 不 断 在 升 级 ， 都 是 围 绕 着 获 取 短 信 验 证 码 这 一 目 的 ； 除 了 老 骆 驼 提 过 的 钓 鱼 网 站 、 木 马 病 毒 、 短 信 嗅 探 ， 目 前 已 知 的 还 有 通 过 运 营 商 的 一 些 正 常 业 务 来 实 现 的 ， 比 如 “ 短 信 转 移 ” 、 “ 超 级 信 使 ” 、 “ 在 线 补 卡 ” ， 当 然 这 些 业 务 在 被 利 用 后 运 营 商 也 通 过 下 架 业 务 或 者 加 强 验 证 的 方 式 进 行 了 修 复 ， 但 还 有 没 有 其 他 的 通 过 A P P 、 他 人 手 机 号 码 进 行 “ 短 信 代 收 ” 、 “ 电 话 转 移 ” 的 业 务 遗 漏 掉 的 ？ 运 营 商 在 设 计 各 种 方 便 用 户 的 通 信 业 务 时 ， 还 是 需 要 考 虑 下 目 前 短 信 验 证 码 的 重 要 性 以 及 公 民 身 份 信 息 泄 露 的 现 状 ， 通 过 增 加 各 种 可 能 的 风 险 控 制 措 施 来 降 低 业 务 被 犯 罪 分 子 利 用 的 可 能 性 。 部 分 平 台 是 支 持 将 验 证 码 以 电 话 方 式 语 音 播 报 的 ， 猜 测 这 也 是 当 时 我 的 手 机 被 盗 后 对 方 为 什 么 要 将 我 的 手 机 号 码 设 置 呼 叫 转 移 呼 叫 转 移 。 再 谈 下 针 对 短 信 嗅 探 的 防 范 措 施 防 范 措 施 ： 1 . 目 前 中 国 电 信 不 存 在 这 种 被 攻 击 的 风 险 ， 将 重 要 的 银 行 卡 、 支 付 A P P 绑 定 手 机 号 码 改 成 电 信 的 手 机 号 码 可 以 作 为 有 效 防 范 措 施 之 一 。 （ 也 希 望 今 后 如 果 其 他 运 营 商 通 知 关 闭 2 G 网 络 ， 大 家 给 与 支 持 和 理 解 。 ） 2 . 发 现 手 机 无 故 从 4 G 被 降 到 2 G 网 络 ， 并 且 收 到 可 疑 的 短 信 验 证 码 并 且 收 到 可 疑 的 短 信 验 证 码 ， 可 以 第 一 时 间 通 知 运 营 商 挂 失 手 机 卡 （ 信 号 差 也 可 能 4 G 降 成 2 G ） 。 也 有 人 建 议 开 飞 行 模 式 或 者 关 机 ， 但 如 果 已 经 被 G S M 中 间 人 攻 击 的 情 况 下 ， 就 算 你 关 机 了 ， 对 方 还 是 可 以 继 续 用 你 的 身 份 使 用 电 话 和 短 信 功 能 ， 所 以 挂 失 手 机 卡 比 开 飞 行 模 式 或 关 机 更 有 效 。 3 . 晚 上 睡 觉 时 关 机 ， 这 一 点 老 骆 不 推 荐 ， 容 易 漏 接 重 要 的 电 话 。 4 .   绑 定 银 行 卡 、 支 付 A P P 的 手 机 号 码 单 独 安 装 在 一 台 手 机 上 ， 平 时 关 机 ， 需 要 使 用 时 再 打 开 ， 这 一 招 是 有 效 ， 但 就 是 使 用 起 来 比 较 麻 烦 。 5 . 做 好 个 人 身 份 信 息 保 护 ， 要 实 现 资 金 盗 刷 除 了 短 信 验 证 码 ， 还 需 要 获 取 身 份 信 息 、 银 行 卡 信 息 。 （ 这 是 一 句 废 话 ， 我 自 己 说 得 都 没 信 心 ， 有 机 会 还 会 给 大 家 聊 聊 个 人 信 息 泄 露 的 现 状 ） 附 上 两 个 短 信 验 证 码 盗 取 的 新 闻 视 频 ， 一 条 是 2 0 1 6 年 的 在 线 补 卡 盗 刷 ， 一 条 是 2 0 1 8 年 的 短 信 嗅 探 盗 刷 ， 供 大 家 学 习 。
本 文 来 源 ： 信 息 安 全 老 骆 驼 ， 转 载 请 注 明 出 处 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理