这段时间，坚信大伙儿看了许多有关“设置方法SIM卡登陆密码”的安全小常识新闻报道，但设定了SIM卡登陆密码，实际上也仅仅避免手机丢失状况下另一方应用你的电话卡来接受手机验证码。针对手机验证码的安全性盗取，犯罪嫌疑人也有一种更出众的犯案技巧，只要在你们住宅小区周边，就可以远程控制窃取短信验证码。真的是安全防范防“老李”，束手无策。
先前，老大象也说过手机验证码的安全性可以从客户、营运商、系统软件给予方三层面来剖析。今日就给大伙儿聊一下营运商层面一些很有可能造成人们的手机验证码被盗取的留意点。
01间谍灰产链，窥视犯案技巧
要想曝出违法犯罪，当然要先掌握违法犯罪。自打决策将来写一系列的网络诈骗、网络犯罪的专题讲座文章内容后，老大象也根据一些方法去贴近灰产从事犯罪嫌疑人，掌握了解最新流行的违法犯罪犯案方式。
一条新闻造成了我的留意，“短信嗅探”针对安全性技术圈的人而言毫无疑问都不会生疏的，运用营运商GSM互联网的技术性缺点，爬取附近移动用户的手机验证码，也是已曝出好多年的老问题了。但这类应用技术性系统漏洞来开展的电信网违法犯罪，针对一般群众而言真的便是“降维攻击”，受害人必然手足无措。
尽管犯罪嫌疑人说的是仅用短信嗅探窃取手机话费，由于如今依然有一些支付系统适用用手机号 手机验证码的方法扣手机话费购买点卡、超市购物卡。但事实上，假如另一方能获得到手机验证码，当然是不容易达到于几十元手机话费的违法犯罪盈利。查一查最近的案子曝出新闻报道，运用这类方式盗刷储蓄卡的也很多见：
02 短信嗅探(GSM网络嗅探)
1993年，我国拥有第一个GSM互联网，也就是2G网络，大伙儿才可以用手机开展电話接打、短消息收取和发送。但欧洲地区电信网规范施工部署的GSM规范一开始就存有安全性缺点，营运商的通信基站可以对连接通信基站的移动用户开展身份验证，但移动终端是不能辨别其连接的通信基站是不是营运商的通信基站，且基站与消费者间的通讯是密文的。因而在2000年上下就有些人提到了GSM互联网的这一网络安全问题。
从2011年逐渐，中国就会有运用GSM的缺陷开展违法犯罪的事例了。坚信大家都听说过“伪基站”吧，便是运用GSM互联网下客户没法对连接的通信基站合理合法开展认证的系统漏洞，根据数据信号发射系统装扮成营运商的通信基站，蒙骗移动用户连接。随后根据信息群发的形式开展宣传广告、短消息垂钓行骗。因为另一方可以装扮成营运商、金融机构等靠谱公司的号发送信息，欺诈性更高一些。
伴随着营运商和执法部门对伪基站违法犯罪打压幅度的提高，及其4G普及化后很多客户将sim卡拆换成双重身份验证的usim卡，运用伪基站信息群发犯案的犯罪团伙也消声匿迹了。但伴随着手机验证码在手机支付行业的经常运用，犯罪嫌疑人又看上了手机验证码，将信号干扰、GSM重放攻击、GSM短信嗅探等多种多样拒绝服务攻击开发利用，用以盗取手机验证码。
这类案子的一般犯案技巧如下所示：
1. 一般将犯案地址设在客流量大的地址，作案时间选在晚上大伙儿晚上睡觉(窃取手机验证码时，受害人手机上也会接到手机验证码)。
2. 运用信号干扰机器设备将受害人手机移动网络从3G、4G降权到2G互联网。应用信号干扰机器设备会危害较多客户，易被发觉。也是有不应用影响设施的，立即进攻老人机、电话手表、双卡手机中的2G卡及其3G、4G数据信号较弱的住宅小区。
3.运用伪基站技术性使受害人的手机上连接到团伙犯罪的伪基站中，伪基站联接受害人手机上及营运商通信基站，产生“GSM重放攻击”，伪基站机器设备中的伪终端设备以受害人的真实身份连接到营运商的通信基站中，并向事前提前准备好的手机号码拔打电话以获得受害人手机号。(GSM网络嗅探只有获得到信息内容，为了更好地完成盗刷，必须受害人手机号)
4.在一些适用“话费购物”的小支付系统开展冲值卡、超市购物卡的选购，并与此同时应用获得到的手机号、GSM短信嗅探机器设备爬取的手机验证码进行交易。
5.还有一些犯罪嫌疑人在获得到客户手机号后，根据灰产链上的别的方式选购客户的身份证件、银行卡信息，在支付系统上开展借款、交易等盗刷。
图中是GSM重放攻击的图例，伪基站插在客户和运营管理的靠谱通信基站正中间，客户手机上和营运商通信基站在开展身份验证时需需用的验证信息内容中介人都能够获得高并发赠给需求者，以实现常规的连接验证。
03 有关GSM网络信息安全
为何老大象要聊这一很多年前就具有的GSM短信嗅探进攻，实际上我还不愿“冷饭”，但事实上运用短信嗅探开展违法犯罪的案子并许多，不相信大伙儿可以自已用关键词 “短信嗅探 盗刷”搜索一下。并且地底灰产里短信嗅探的机器设备仍在不停的升级和市场销售，只需有些人买作案工具，那必定是有受害人的。尤其是非常容易受伤害的“老人机”客户，因为大多数应用老人机的受害人，欠缺有关的安全防范意识，黑客攻击了也不一定能第一时间发觉。
依据老大象从好多个“短信嗅探机器设备”灰产供应商的了解結果看来，现阶段短信嗅探进攻全是对于中国移动通信和联通的，都还没发觉对于我国电信的手机客户开展短信嗅探进攻，根本原因是中国电信网用的2G互联网并不是GSM风格，用的CDMA制式。因此假如你用的是中国电信网的手机号，临时是可靠的。
大伙儿很有可能有困惑，即然都了解GSM不安全，如今又全是用的4G、5G手机了，为什么营运商不立即关掉GSM?事实上，我国还存有一大批的GSM互联网客户，例如老人机、电话手表、物联网技术智能终端这些，乃至在没开启VoLTE高清通话业务流程的情形下，拔打电话时4G互联网也会下跌到2G互联网。假如一下把GSM通信基站全关掉了，那麼会危害很多的2G互联网客户?
有关手机验证码的网络嗅探，由于老大象并不是无线安全的权威专家，只有简易简单的给大伙儿讲解下犯罪嫌疑人的犯案方式，假如我们对短信嗅探违法犯罪也有大量兴趣爱好，可以看一看2018年短信嗅探违法犯罪刚产生时，豆瓣网客户“独钓寒江雪”的一篇热门文章《这下一无所有了》(无法加连接，大伙儿自身搜索吧)，手机上放卧室床，一觉醒来，啥都没干，帐户里的钱就被别人盗刷了，还身上高额借款。产生在谁的身上都得很郁闷了。
和老大象以前的遭受一样，“独钓寒江雪”失窃刷后一开始想找到损害也是艰难的。自然“独钓寒江雪”同学们最终或是找到了他的损害，老大象也找到了自个的损害，但坚信并不是所有人和大家一样好运的，公众号留言里也有一堆失窃刷后没法获得赔偿的被害历经者。这儿或是提议各位要是没有资产工作压力，针对每个支付系统上的各种“先购物后还贷”的消费贷业务流程或是慎重开启。这类业务流程的开启阶段身份认证更严谨一些，但应用它开展交易时并无过多限定，非常容易被不法分子运用，为自己导致不便。
汇总和预防
先说汇总：
最先，这类短信嗅探进攻犯案也仅仅案例，不用过多焦虑。犯罪嫌疑人是抓不完的，手机支付让大伙儿皮夹子里的现钱越来越低，偷钱夹的窃贼少了，付款盗刷的违法犯罪多了起來，老大象发表文章的目标仅仅让我们保持警惕。
犯罪嫌疑人的犯案手段持续在更新，全是紧紧围绕着获得手机验证码这一目地;除开老大象提到的诈骗网站、木马程序、短信嗅探，现阶段已发现的就是根据营运商的一些一切正常业务流程来完成的，例如“短信转移”、“超级信使”、“线上补办”，自然这种业务流程在被运用后营运商也根据下线业务流程或是加强认证的形式开展了修补，但还有没有其它的根据APP、别人手机号开展“短信代收”、“电话转移”的业务流程遗漏掉的?营运商在设计各种各样便捷客户的通讯业务流程时，或是要考虑到下现阶段手机验证码的必要性及其中国公民真实身份数据泄露的现况，根据提升各种各样有可能的风险控制措施来减少业务流程被不法分子使用的概率。一部分网站是适用将短信验证码以电話方法语音提示的，猜想这也是那时候我的手机被盗后另一方为什么要将我的手机号设置呼叫转移。
再谈下对于短信嗅探的预防措施：
1.现阶段中国电信网不会有这类黑客攻击的风险性，将关键的储蓄卡、付款APP绑定手机码改为电信的手机号可以做为合理预防措施之一。(也期待将来假如别的营运商通告关掉2G互联网，大伙儿给予适用和了解。)
2.发觉手机上无端从4G被降至2G互联网，而且接到异常的短信验证码，可以第一时间通告营运商报失电话卡(信号差也很有可能4G降成2G)。也有的人提议开飞行模式或是关机，但假如早已被GSM重放攻击的情形下，即使你关机了，另一方依然可以再次用你的真实身份应用电話和短消息作用，因此报失电话卡比开飞行模式或关机更合理。
3.夜里睡觉时关机，这一点老骆不强烈推荐，非常容易错接关键的电話。
4. 银行卡绑定、付款APP的手机号独立安裝在一台手机，平常关机，必须应用时再开启，这一招是合理，但便是应用的时候非常不便。
5.搞好个人信息隐私保护，要完成资产盗刷除开短信验证码，还必须获得身份证信息、银行卡信息。(这也是一句空话，自己说得都没自信心，还有机会还会给各位聊一聊个人信息泄露的现况)
另附2个短信验证码窃取的新闻事件，一条是2016年的线上补办盗刷，一条是2018年的短信嗅探盗刷，供我们学习培训。