防不胜防！看看伪基站是怎样攻破你的手机的

防不胜防！看看伪基站是怎样攻破你的手机的

相信大家都曾在手机上收到过奇怪的中奖短信，现在都已经学会一笑置之了。 不过10086、95555等运营商和银行号码发送的消息不会有问题吧？

犯罪分子利用这个漏洞，瞬间窃取您的银行存款。 此类消息已多次报道。 这些极具欺骗性的欺诈信息是通过假基站发送的，很难预防。 好消息是，不少手机厂商已经采取行动，依靠各种技术手段来防止假冒基站。 我们真的要告别这些欺诈信息吗？

所谓伪基站就是假基站。 一般由主机和笔记本电脑组成。 它通过短信群发器、短信发送器等设备伪装成运营商基站，搜索以其为中心的一定半径范围内的手机信号，并强制向基站发送信号。 它发送诈骗和广告促销等短信。 例如，虚假的银行或运营商官方服务短信可能会诱使您登录短信中的钓鱼网站。 如果骗子知道你家人的号码，并利用假基站用你家人的号码给你发短信，后果不堪设想。

伪基站绑定手机信号，给你制造陷阱，危害很大。

假基站造成的危害这么大，难道就没有办法预防吗？ 伪基站问题实际上是2G（GSM网络）时代的遗留问题，它利用了GSM手机系统的单向验证系统。 也就是说，你的手机在连接基站时会进行验证，但基站在连接你的手机时不需要进行任何验证！ 这就给伪基站提供了随时连接的机会（只能说2G时代的人真是心大啊……）

你可能会问为什么不实现双向认证呢？ 现在解决问题还不算太晚。 进入3G时代后，升级为双向机制。 在现在的4G网络中，升级后的USIM卡增加了网络的认证功能，可以判断对方是否处于正常网络。 如果没有，则将无法连接，您将不会收到来自伪基站的短信。

升级后，USIM卡安全性更高，但无法避免虚假基站信息。

但为什么我已经换了SIM卡，用了4G，仍然收到伪基站的信息？ 原因很简单。 您的手机有时仍可在 2G 网络上运行。 一方面，4G网络无法实现全覆盖。 更有什者，为了让你的手机回落到2G网络，不法分子会利用信号干扰的方式，使其回落到2G网络。 您的手机主动降低频率以保证通讯。 而且，目前的伪基站体积小到可以装进背包，可以分布到任何地方。 它们覆盖人数众多且难以追踪。 简而言之，他们正在想方设法阻止你逃离他们的魔掌。

事实上，USIM卡的升级可以看作是通过硬件手段实现的防伪基站，但从目前来看，其效果并不理想。 在软件方法方面，360、百度等手机卫士应用提出了一些从信息层进行防范的方法，利用大数据比对来判断手机收到的信息是否为非法信息或非法短信号码。

一方面，这些大数据来自于移动用户的拦截和举报。 这些举报信息构成了海量虚假基站短信数据的基础。 另一方面，它们是内容识别。 采用一定的算法来定义假冒基站短信内容的特征，比如含有危险的URL或者其他不安全的内容，一旦识别出来，就会被智能拦截。

另一种方法是使用GPS定位。 如果多部手机在同一位置附近收到来自某个号码的短信，则很可能是伪基站发送的。 360称之为可视化技术，分析结果在地图上清晰可见。

手机安全卫士应用对伪基站短信具有较高的识别率和较高的拦截效果。 仅今年3月，360手机卫士截获的各类伪基站短信数量就达1.1亿条。 但通过用户大数据比对来判断是否是假基站诈骗短信，仍然存在漏网的可能性，其工作原理是先接收短信再进行判断，并不能完全隔离。用户的手机来自假基站。 最终还是要由用户来做出判断，所以还是存在一定的风险。

该软件只能拦截伪基站信息，无法真正隔离伪基站。

已经涉足手机系统和终端的360当然不会白白浪费其伪基站追踪系统这么好的卖点。 该系统也已安装在360操作系统和360手机上。 但这不再是它独有的优势。 刚刚发布的小米MIUI 8还新增了假基站信息监控功能，通过假基站短信识别、短信钓鱼URL风险提示、浏览器URL检测等方式防范假基站短信诈骗。

这种方式属于ROM层面的防伪基站，而华为、酷派、ZUK等都提出了芯片级的防伪基站防护方式。 比如，华为声称麒麟950芯片自带假基站识别技术，可以在手机通讯底层识别该基站是否为假基站，从源头拒绝假基站短信，而不是简单地拦截它们。

华为Mate 8及后续P9、荣耀5C等机型均声称采用芯片级防伪基站技术

那么芯片级“防伪”是如何实现的呢？ 关键是要做两件事，一是识别伪基站，二是不连接常驻伪基站。 判断是否是伪基站必须基于对基站基本信息的分析，如小区编号（CID）、无线信号强度、运营商网络标识（MCC、MNC）、位置信息（LAC）、一般芯片都会有各种调试接口来输出上述信息，手机上的工程模式程序可以显示这些调试信息。

可以获得基站的基本信息

伪基站的参数可能与合法基站的参数显着不同，并且可以被识别。 识别出来后，要主动避开伪基站。 这是关键。 但一般基带芯片会自动完成网络注册和基站切换的过程。 所谓芯片级防伪，其实主要落在基带芯片上。

ZUK在ZUI 1.5版本中加入的伪基站识别技术，已经通过底层Modem展示了其芯片级的识别方式。 但只实现了第一步，并没有实现主动规避伪基站的第二步。 只能通过判断伪基站将识别结果反馈给短信App进行特殊识别。

使用自家基带芯片的华为就比较好办。 它可以在芯片上增加一个控制接口，利用驱动层的软件来判断伪基站，然后向芯片发送指令，控制基带不驻留在伪基站上。 因此，很重要的一点就是手机能否不停留在伪基站，不给伪基站发送诈骗短信的机会——恐怕这是实现这个功能的关键，这也是芯片级支持的关键——芯片必须能够接受软件指令来控制基带完成动作。

假基站造成的危害越来越严重。 除了运营商和手机安全APP厂商不遗余力的封堵和整改之外，各个手机厂商也在这方面思考。 其实，实现芯片级防伪并不难。 无论是华为海思、高通、三星还是MTK，只需要在基带芯片上增加一个可以控制基站切换的接口即可。 芯片级防伪基站技术来之不易。 还可以结合大数据的概念，将采集到的伪基站特征数据上传到服务器，然后应用到手机上。 云+芯片防伪基站技术重生，用户对手机安全性一直紧绷。 防伪基站技术可以说抓住了用户的痛点。本文转载自电脑报·智能猫