害怕被"隔空"截獲驗(yàn)證短信？中國(guó)電信CDMA的好終于體會(huì)到了

近期一種名為"GSM劫持+短信嗅探技術(shù)"的新型犯罪手段獲得曝光，引發(fā)了社會(huì)的廣泛關(guān)注。 "幾條奇怪的短信，半輩子的積蓄沒(méi)了"、"100 多條驗(yàn)證碼短信轟炸，一覺(jué)醒來(lái)錢都沒(méi)了"等案件集中爆發(fā)，引發(fā)了人們對(duì)通信網(wǎng)絡(luò)的巨大不信任。不過(guò)調(diào)查顯示，無(wú)論是近期出現(xiàn)的"短信嗅探"還是存在已久的"偽基站"都更"青睞"GSM制式的2G網(wǎng)絡(luò)，卻不見(jiàn)CDMA 網(wǎng)絡(luò)，例如中國(guó)電信用戶"中招"，這是為什么呢？

據(jù)南京江寧警方官博8月2日通報(bào)，新型偽基站詐騙針對(duì)GSM（2G網(wǎng)絡(luò)）設(shè)計(jì)缺陷，不接觸目標(biāo)手機(jī)就能獲得目標(biāo)手機(jī)所接收到的驗(yàn)證短信，對(duì)相關(guān)用戶來(lái)說(shuō)基本上無(wú)法防范，CDMA用戶則無(wú)需擔(dān)憂。上海市無(wú)線電監(jiān)測(cè)站數(shù)據(jù)也顯示，在2016、2017年檢測(cè)到數(shù)百臺(tái)GSM偽基站，而CDMA偽基站卻尚未見(jiàn)到。

業(yè)內(nèi)人士分析，對(duì)于CDMA用戶來(lái)講，鮮有偽裝成中國(guó)電信的基站，被"隔空"截獲驗(yàn)證短信的事件更是幾乎不存在，這主要是由于CDMA網(wǎng)絡(luò)在設(shè)計(jì)初期就考慮到安全性問(wèn)題，采用了各種先進(jìn)的保密技術(shù)，加之成熟的配套軟件少，所以無(wú)論是"劫持者"還是"詐騙者"想要做CDMA網(wǎng)絡(luò)偽基站，技術(shù)難度都極大。

具體來(lái)看，首先中國(guó)電信CDMA這張網(wǎng)由軍用轉(zhuǎn)到民用，沿用了原先的擴(kuò)頻技術(shù)，能夠創(chuàng)造出萬(wàn)花筒般的碼址變化，將用戶的信號(hào)隱藏在多個(gè)互不相關(guān)的信號(hào)道中，通信業(yè)資深分析師康釗形象地指出，"這就像是在巨大的房間里有許多人在說(shuō)話，想聽(tīng)每個(gè)人在說(shuō)什么是不現(xiàn)實(shí)的。"

其次，CDMA采用了偽隨機(jī)碼技術(shù)，所使用的PN信號(hào)碼址長(zhǎng)達(dá)42位，共有4.4萬(wàn)億種排列可能，每次通信后還會(huì)立即更換。在如此眾多的碼中去猜測(cè)某一組編碼猶如大海撈針，劫持者根本無(wú)法定向攻擊網(wǎng)內(nèi)用戶，更不要說(shuō)半路發(fā)動(dòng)"嗅探"截獲驗(yàn)證短信了。

事實(shí)上，CDMA網(wǎng)絡(luò)由于其固有的保密特性，不采用額外的加密處理就可抵御一般性的攻擊。通信專家汪志斌指出，偽基站通常是在個(gè)人小作坊里開(kāi)發(fā)生產(chǎn)的，從以往GSM偽基站案例來(lái)看，都是分別網(wǎng)購(gòu)各種模塊自行組裝，技術(shù)含量很低。如果想實(shí)現(xiàn)CDMA偽基站，還需要軟件來(lái)模擬網(wǎng)絡(luò)側(cè)功能，目前只有GSM有現(xiàn)成軟件，而CDMA還找不到通用軟件，劫持者根本無(wú)從入手。

此外，警方表示，"GSM劫持+短信嗅探技術(shù)"能夠得逞，"根源還是在于信息泄露！"值得一提的是，不僅沒(méi)有GSM劫持的擔(dān)憂，中國(guó)電信在防范信息泄露方面也很有一手。

據(jù)透露，在網(wǎng)絡(luò)安全防護(hù)上，中國(guó)電信已逐步建成以云計(jì)算安全體系、網(wǎng)絡(luò)防護(hù)體系、安全產(chǎn)品服務(wù)體系為基礎(chǔ)的"云、管、端"一體化安全防護(hù)體系，并已成功研發(fā)和搭建起數(shù)十種產(chǎn)品和平臺(tái)，網(wǎng)內(nèi)用戶的信息安全上了一道又一道護(hù)身符。如此銅墻鐵壁之下，"劫持者"們還能有什么作為呢？

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。