广州iPhoneX维修点分享iPhoneX如何防止伪基站盗窃银行卡|揭秘GSM短信嗅探手段
一种新的盗窃方式正在逐渐蔓延，越来越多的人成为受害者，用户不需要点击任何链接，甚至在没有注意到的情况下，也可以很容易地获得验证码，窃取网上银行资产。目前，受害者的经历非常相似：从凌晨某个时间点开始，手机不断收到各种验证码短信，一般从支付宝登录验证码开始，下一步是修改支付宝支付密码、银行卡余额转账、消费、贷款等行为。
最奇怪的是，与普通的盗窃刷不同，所有受害者都没有点击未知的链接，也没有主动将验证码和其他敏感信息转发给他人，甚至大多数人在早上起床后都被盗了。
这刷新了我们对盗窃刷的理解。犯罪分子的技术能远程操纵手机吗?事实上，这项技术并不新颖。它使用了一种远程获取信息的方法：GSM短信嗅探。
GSM短信嗅探原理
拦截手机信号，分析通话和短信内容。这听起来像是电影中的情节，但在现实生活中并不像想象的那么难。
手机作为一种无线终端，无论是2G、3G还是4G网络，都必须通过基站进行数据交换。手机和基站的本质是通过无线电波进行通信，而无线电波通常会扩散到周围。理论上，只要手机功率发射颠簸范围内的任何设备都能接收到这些无线电波。
基站和手机之间的无线点播接收方式和格式是通信协议。2G网络中使用的GSM协议是盗窃的罪魁祸首。2G网络架构开源，数据传输本身没有加密，导致短信内容明确传输，给犯罪分子一个机会。
由于限制2G网络没有被完全淘汰，GSM嗅探的门槛急剧下降，修改后的软件编译可以转换为附近基站发送的无线电设备，并且可以很容易地获得周围手机传输的短信内容。
犯罪分子只需配备一套简单的设备即可实施犯罪：深夜使用伪基站获取附近设备的手机号码，使用号码登录普通网站，过滤数据，获取手机验证码，即开始盗窃过程、消费余额，甚至使用业主姓名、身份证号码、身份证照片申请大额贷款。
为什么突然爆发?
既然这类技术利用了2G协议的漏洞，而不是新技术，为什么最近突然爆发了大面积的盗窃事件呢?
1.降低技术门槛:降低硬件成本和编译方法难度，越来越多的犯罪分子采用这种方法实施盗刷。
2.实名系统范围广：随着实名系统手机号码的普及，大多数服务强制绑定手机号码，放弃以前的邮箱登录方式。
3.网上支付方式的普及:网上支付和网银的大规模推广，使得短信验证码的重要性日益增强。以前只用来窃听个人信息的手段可以用来偷刷。
然而，随着运营商逐渐废弃2G网络，这种技术方法的可执行性将进一步提高。虽然其他网络协议也有类似的攻击方法，但难度将大大提高。
问题根源
手机验证码本身就是一种非常不安全的验证方法，它可以实现(转账、身份认证)功能，远远超出了自身的安全范围。
应对方法
1.手机定期开关/飞行模式：晚上睡觉前关机或打开飞行模式，使手机无法连接到伪基站。如果基站无法获取手机状态信息，则不会向手机发送短信。犯罪分子无法获取手机号码，即验证码短信。
2.打开VoLTE：开通后，如果手机支持，通话和短信将不再用2G网络传输，转用4G通道。
3.特别使用手机号码接收验证码：可准备手机号码接收验证码短信，使手机卡通常禁止或打开飞行模式，虽然麻烦，但是目前最有效的方式。
4.使用两步验证：最好打开支持该功能网站的两步验证，对方仅凭手机号码和验证码无法进入账户。
5.损失后及时报警查看附近监控。
注：中国电信使用的2G协议是CDMA，自然免疫GSM嗅探的攻击方式。
以上就是"广州iPhoneX维修点分享iPhoneX如何防止伪基站盗窃银行卡|揭秘GSM短信嗅探手段"相关内容介绍,希望对你有所帮助,更多苹果手机最新资讯,敬请关注广州苹果服务维修中心.
广州苹果售后维修Tags:广州iPhoneX维修点 iPhoneX防止伪基站盗窃银行卡
广州苹果维修服务中心文章来源:https://www.new-apple.cn/news/3299.html
