“短信嗅探”调查：监控你的短信，只要不到30元？
一位手机用户接连收到短信验证码。
“觉得隐私被泄露了，很害怕。”不久前的一天下午，石家庄科技工程职业技术学院的小程在学校附近突然接到许多短信验证码。小程不知道的是，她的这次特殊经历的背后，极可能隐藏着一条盘踞已久的黑色产业链。
多位安全圈人士向新京报记者表示，小程的遭遇可能与一种被称为“GSM劫持+短信嗅探”的技术有关。其实，这并非个例。此前曾发生过凌晨收到上百条验证码，结果发现被盗刷的案件。
新京报记者调查发现，这项黑产的入门门槛极低，所需代码均为开源。只需要在网上花费不到30元购买一部摩托罗拉C118手机，黑产从业者便可以窥探到用户手机内的短信内容。在此背景下，盗刷银行卡成为可能。更为可怕的是，短信嗅探只是庞大黑色产业帝国中的冰山一角。通过手机号，业内人员还可以利用社工库等手段获悉用户的开房、住址等诸多敏感信息，从而可以轻易勾勒出用户画像。
经过记者进一步调查，实际上是2G网络协议的天然缺陷为其提供了犯罪的温床。
一名黑产设备卖家的QQ空间。
“准空姐”30秒收29条验证码短信
每每回忆起不久前一天下午的遭遇，小程总是眉头紧皱。“觉得隐私被泄露了，很害怕。”
那天，正打算去逛街的她刚刚走出校门没多远，一向安静的手机突然提示声音不断，来自各个APP的验证码短信接踵而来。
小程是一名“准空姐”。不久前，经过6次和竞争对手的角逐，她终于在南方航空的面试中脱颖而出，等待着培训的到来。“看到南航短信验证码的时候像木头人一样，十分害怕会对未来有影响。”除了网贷和一些支付平台的密码外，两条来自南方航空的验证码让小程格外担心。对她而言，所有包含“南方航空”这四个字眼的信息都可以轻而易举触及她的未来。
“从来没碰到过这样的事情。”为了躲避这些突如其来的短信提示声，小程在愣了不到两秒钟之后，将手机调为了飞行模式。“因为我点开一个看了一下，每个验证码后面都写着有效时间，就本能地这么做了。”
事后，据统计，小程在不到30秒的时间里，共收到29条验证码短信。
小程不知道的是，她的这次特殊经历的背后，极有可能隐藏着一条盘踞已久的黑色产业链。有类似遭遇的，也并非只有她一个人。不过，其他人不是每个都像小程一样幸运。
“通过一种短信嗅探设备，可以直接嗅探到电信用户所有的手机短信。”意图“上岸”的老吕（化名）介绍。“上岸”是黑产从业者中的行话，为了规避风险，一些黑产从业者会在从事一段时间后“金盆洗手”。他表示，“黑产从业者有专门的手机号采集装备，利用采集到的手机号，可以在点卡网等实行找回密码等操作，实现盗刷。但是，这种设备只能攻击2G网络条件下的手机。配合降频设备，也可以强制让覆盖范围内手机网络状态变为2G，从而实现降频攻击。”
一位安全圈人士发送给新京报记者的配置好的摩托罗拉C118手机。
醒来钱没了，多地发生短信嗅探盗刷
与小程类似，去年7月30日，微博网友@-美年达芬奇发现，凌晨她的手机收到100多条验证码，包括支付宝、京东、银行APP等。据介绍，有人使用她的京东账户、支付宝等预订房间、给加油卡充值，总计盗刷了1万多元。当时，多位业内人士怀疑并提及了一项名为“GSM劫持+短信嗅探”的技术。
指针拨回到去年11月，武汉市汉阳区警方四天连续接到5起蹊跷案件。受害人起床后发现手机收到大量验证码和扣款短信，银行卡里的钱没有了。其中，损失最多的受害人在一夜之间，卡内1.9万元被人分17次转走。2019年3月7日上午，汉阳区公安分局刑侦大队民警将犯罪嫌疑人赵某某、舒某某控制，湖北首起利用“短信嗅探”技术的新型诈骗案告破。据报道，自去年9月份以来，两名犯罪嫌疑人实施作案30余起，共获利20余万元。
3月27日，南昌市西湖区人民法院开庭审理了江西省首起利用短信嗅探设备实施网络盗窃消费的案件，这条黑色产业链也浮出水面。
据查明，被告人胡某、李某、何某三人通过QQ、微信认识后，分工合作，共同实施盗窃。胡某为“料主”，利用短信嗅探设备获取方圆500米内可以作案的手机号和机主姓名，后将该信息转发至其上线李某；李某找他人查询该手机号码机主的身份信息以及关联的银行卡信息，再将该信息转发至其上线何某（业内称“出料”）；何某利用短信验证的方式通过快捷支付在博彩网站盗刷或者用微信、支付宝在京东商城进行消费。在一个月的时间里，被告人胡某伙同李某、何某作案1起、伙同他人作案2起，盗取他人财物共计8671元。
值得注意的是，这项黑产技术生命力颇为顽强，虽被多地警方所关注并打击，但仍在重拳整治下生存至今。
二手平台上有卖家出售短信嗅探采集系统。
售价1000元的嗅探技术其实只要30元？
新京报记者调查发现，短信嗅探设备易得、操作简便，实际上为黑产从业者设立了相当低的门槛。
“只需要一部摩托罗拉C118手机就可以实现短信嗅探。”一位业内人士告诉新京报记者，“在网上，可以很容易地买到。”
在某电商平台，记者通过搜索关键词“采集C118”后，出现12个名为“C118采集器系统软件全套”的商品。其中绝大多数商品封面或为嗅探成功的系统后台，或为已经改装好的摩托罗拉C118。新京报记者在一个系统后台的封面图片底部中注意到，“您好！您于2018-11-29 18:25:16.使用外部电商平台充值服务为135××××××××号码充值50.00元”这句话被用红线标注。“在线学习，包教会设备和系统，可以监测直径约500米范围的2G短信。”其中一名卖家告诉新京报记者，“全套设备和系统代码共1000元。”
新京报记者以买家身份和多名嗅探设备卖家取得联系。为了展示产品的真实性，几乎每个嗅探设备的卖家，都会主动给记者展示大量其设备正常运行的视频。在嗡鸣的风扇声中，他们将改装过的摩托罗拉C118与笔记本电脑连接妥当。登录系统后不久，实验手机接收到的短信内容便会出现在视频中泛黄的屏幕中。
然而，对于这项技术而言，其实“并不值1000元”。
“那些都是骗刚入行的小白的，这套设备的价格完全等价于硬件的价格，不会超过100元。”老吕告诉记者。据其介绍，硬件上，只需要购买一个不到30元钱的摩托罗拉C118手机，用几个常用电子元件改装便可；而软件上，将修改过的OsmocomBB编译进摩托罗拉C118手机里面，就可以为手机添加嗅探功能。
公开资料显示，OsmocomBB是从硬件层到应用层彻彻底底开源的GSM协议实现项目。因为是开源，黑产从业者可以轻而易举获得该代码，甚至不必大量去学习通信相关专业知识，就能实现并模拟GSM协议，按照自己的需求随意更改，添加功能。
据安全圈人士于小葵（化名）向新京报记者介绍，除了摩托罗拉C118，还有摩托罗拉、索尼爱立信的多个机型，均可被用于该技术。但是，摩托罗拉C118却成为众多黑产从业者的不二选择。“摩托罗拉C118兼容性最好，价格便宜，所以也就成为了最合适的手机。”于小葵说。
值得一提的是，部分平台短信验证码内容的不合理，实际上也间接提供了犯罪的温床。“其实，这个设备只能嗅探到2G短信内容，但并不能嗅探到手机号。”老吕坦言，“用户手机中很多短信内容都包含用户的手机号，用这个手机号登录一些充值平台，然后点击更改密码或者直接充值，就可以技术变现。”
在老吕看来，一些平台发送给用户的验证码中直接包括电话号码，实际上也为黑产从业者提供了一定的便利。“不过，也有专门的手机号码采集器可以采集到用户的手机号。”
只针对2G信号？从4G降为2G也要小心
去年9月17日，2018国家网络安全宣传周——网络安全博览会开幕，有展馆展出了多种网络黑灰产作案工具，其中便包括能够悄无声息偷走手机短信的“2G短信嗅探设备”。
据介绍，2G短信嗅探设备总材料价格不足100元，但可以做到获取周边任何人的短信内容，危害特别大。基站以广播方式转发到用户手里的加密短信，可被这套设备所截取并破解还原出来，最终被黑产用户实现信息窃取、资金盗刷和网络诈骗等犯罪。此前此类犯罪只针对移动与联通，不针对电信，同时这种犯罪只针对2G信号。
“但其实，手机在3G或4G时的特定情景下也有可能被监控到，原因是通过特殊设备压制或者信号质量不佳导致信号降频。”知道创宇404实验室副总监隋刚告诉新京报记者。
“2G本来就是开源的，在数据传输过程中也没有加密。”隋刚向新京报记者介绍说，在短信嗅探中，C118手机只是扮演着一个伪基站的角色。
伪基站又称“假基站”，可以利用移动信令监测系统监测移动通讯过程中的各种信令过程，获得手机用户当前的位置信息。按照通信协议世界的“游戏规则”，谁来先跟你“握手”，设备便会优先作出回应。伪基站启动后就会干扰和屏蔽一定范围内的运营商信号，之后则会搜索出附近的手机号，主动握手，并将短信发送到这些号码上。屏蔽运营商的信号可以持续10秒到20秒，短信推送完成后，对方手机才能重新搜索到信号。
给不法分子可乘之机的，却是2G网络的天然缺陷。“2G网络其架构本身就是开源的，其使用的GSM协议也都是明文传输。因为并没有加密，所以在传输的过程中就可以嗅探到。将C118连接至电脑，然后用类似Wireshark的网络抓包工具直接抓包，就可以抓出来通信过程中的所有指令。”隋刚说。
其实，听起来骇人听闻的GSM短信嗅探技术并非没有自己的软肋。据隋刚介绍，GSM短信嗅探技术的短板，主要有两方面，“一方面是摩托罗拉C118发射功率有限，黑产从业者只有在‘猎物’附近时才能实现嗅探，距离被严重限制；另一方面是这种方法获取的信息比较单一，只能获取短信验证码，所以只能做与短信验证码相关的事情。”
隋刚说：“我们能做的事情还有很多，比如说U盾等实体二步认证硬件就可以很好地防范这种攻击。”
全链条：获取身份证号、银行账号、支付账号
新京报记者进一步调查发现，GSM短信嗅探攻击已基本实现全链条化。在电信用户的短信验证码、手机号码被劫持的的基础上，黑产从业者可以通过社工库等方式获取身份证号码、银行账号、支付平台账号等敏感信息。
在一个名为“C118研究社嗅探学习群”的QQ群中，一则与查询个人信息相关的广告显示，“可查卡查证”。有媒体曾在报道中提及，记者花费700元就买到同事行踪，包括乘机、开房、上网吧等11项记录。在另一个名为“短信设备”的QQ群中，一名自称出售短信号码采集器的卖家表示，“通过号码采集器可以采集到一定范围的手机号码。”
在这个QQ群里，共聚集着377名黑产从业者。每天，如何“赚大钱”成为群内学习和讨论的焦点。
那么，黑产从业者是如何通过手机号来查到多种个人信息的呢？新京报记者发现，通过社工库并不难实现个人信息的查询。所谓社工库，即一个数据资料集合库，包含有大量被泄露的数据。通过这些数据，社工库的使用者可以轻易勾勒出一幅用户的网络画像。
有接近黑灰产的人士指出，随着国内监管愈发严格，社工库一般只供黑产团伙内部使用。并且，目前灰产从业者有向国外转移的趋势。在暗网上的某个交易市场中，新京报记者发现大量包含“个人信息查询”的交易帖。其中一则帖子中显示，可以查户籍信息、开房信息、婚姻、宽带。在该交易帖中，根据查询信息不同，价位也从0.014BTC-0.15BTC不等。交易信息一览中显示，该商品单价为1美元，用户可以通过调整购买数量来满足不同需求。在不可追踪的暗网交易市场中，该服务“颇有卖相”，截至4月28日，该商品显示已被购买1368次。
■ 分析
短信验证码安全吗？
愈演愈烈的黑产，引发人们对手机短信验证码本身是否足够安全的讨论。有关人士表示，现在手机验证码能做到的东西（转账、实名等）已经远远超出了它本身安全性的范围。
据《2018网络黑灰产治理研究报告》估算，2017年我国网络安全产业规模为450多亿元，而黑灰产已达近千亿元规模；全年因垃圾短信、诈骗信息、个人信息泄露等造成的经济损失估算达915亿元。而且电信诈骗案每年以20%至30%的速度在增长。
另据阿里安全归零实验室统计，2017年4月至12月共监测到电信诈骗数十万起，案发资金损失过亿元，涉及受害人员数万人，电信诈骗案件居高不下，规模化不断升级。2018年，活跃的专业技术黑灰产平台多达数百个。
那么，面对规模如此庞大的黑灰产，短信验证码是否已经显得捉襟见肘了呢？对此，隋刚认为，虽然在嗅探的情景下，短信验证码并不安全，但是就目前来说，短信验证码仍是一个切实可行的方案。
“就目前情况来看，如果将短信验证码换成其他的验证方式，无形之中肯定会加大使用成本。”隋刚告诉新京报记者，“安全是相对的，就看愿意付出多大的代价。与便捷性相平衡，短信验证码相对合适。安全本身就是提升攻防双方的成本，并没有绝对的安全。”
如何防范短信嗅探？
那么如何防止被黑产截获短信呢？2018年2月，全国信息安全标准化技术委员会秘书处发布《网络安全实践指南——应对截获短信验证码实施网络身份假冒攻击的技术指引》。
该指引指出，攻击者在截获短信验证码后，能够假冒受害者身份，成功通过移动应用、网站服务提供商的身份验证安全机制，实施信用卡盗刷等网络犯罪，给用户带来经济损失。指引同时指出，缺陷修复难度大。目前，GSM网络使用单向鉴权技术，且短信内容以明文形式传输，该缺陷由GSM设计造成，且GSM网络覆盖范围广，因此修复难度大、成本高。攻击过程中，受害者的手机信号被劫持，攻击者假冒受害者身份接入通信网络，受害者一般难以觉察。
那么，面对GMS短信嗅探的威胁，我们是否真的束手无策呢？有专家建议，用户可以要求运营商开通VoLTE功能（一种数据传输技术），从而防范短信被劫持的可能。“也就是说，不再使用2G网络传输短信，而是让短信通过4G网络传输，从而防范无线监控窃取短信。”也有专家认为，运营商应尽快替换掉2G网络。通信运营商应考虑加快淘汰2G网络技术，以更大程度确保信息安全。据介绍，在国际上，2G网络已被诸多运营商所抛弃。
上述指引也建议各移动应用、网站服务提供商优化用户身份验证措施，选用一种或采用多种方式组合，加强安全性：如短信上行验证（提供由用户主动发送短信用以验证身份的功能）、语音通话传输验证码、常用设备绑定、生物特征识别、动态选择身份验证方式等。
(来源:新京报)
摩托罗拉摩路由C1测评，信号稳如泰山，质感薄如刀锋
摩路由C1是摩托罗拉旗下最新的一款路由器，主打超薄刀锋设计与双频1200Mbps，而这款路由器也走上了目前非常流行的众筹发行的方式，也引发了粉丝的热议，达到了热身的效果。摩路由C1主打“传承经典，刀锋归来”的概念，看到“刀锋”两字，相信大家也猜到，这款产品肯定是想引起消费者心里的那份情怀。如今我也入手了这款新品，那么究竟这款靠打情怀牌的产品是否依旧有实力和能打多少分，就来一起看看吧。
包装盒比较大，背面列出了该机的几个卖点，分贝是时尚设计、高速上网、极简配置、家长控制、智能Qos、远程管理。
摩路由C1全部包装配件也十分简单（难道为了契合“极简”的这个概念？），只有一个电源适配器，而网线是一根没送，这有点令人失望。
另外，在外观上，该机采用采用超薄的磨砂机身以及一体成型工艺，质感看起来相当不错。官方宣称最薄处只有4mm，不过因为该机是弧面的机身，所以说最薄这个概念大家只是当作知道即可了吧。
在配置方面，motorola摩托罗拉摩路由C1采用高增益四天线，理论上天线更多信号会更强。天线采用了先进的超声波工艺处理，锋薄如刀，独特的天线造型也十分契合主机造型风格，底部是圆形，一直往上到边缘同样也采用了收边处理，油然一种刀锋质感来袭。
摩路由C1采用了最新的802.11AC技术，支持2.4G/5G双频双WiFi信号，我们知道，2.4GHz信号的优势是穿墙能力好，而且信号稳定，缺点是因为这个频段使用的多可能会和其他家电甚至楼上楼下邻居隔壁的无线信号打架，造成强干扰影响上网稳定性和速度。而5GHz信号就完美解决了干扰这个问题，这个频段相对来说比较干净，但是不足也很明显，穿墙能力很差，几乎一堵承重墙就把信号衰减的差不多了。所以支持双频信号也是目前主流路由器采用的基本配置了。在宽带升级的重要节点上，摩路由C1的无线速率高达1200M，速率高于目前普通300M路由器，可以为家庭网络全面提速。
该机设置有一个WAN口三个LAN口，可惜的是没设计有USB口和TF卡扩展，可玩性不高。
底部有散热孔，而且从这个角度来看天线也相当帅气了。
在设置与操作方面，摩路由C1极为人性化，多种配置方式，极简手机设置页面，一个密码，一屏搞定，也就是说不少用户有时候时间长了记不住两个密码，摩托罗拉摩路由就可以吧登陆密码和wifi密码合二为一用一个密码管理，这样用起来会比较方便。不过安全性也需要自己去把握了，我建议还是不要这样设置为佳。
在软件方面，该机提供基于应用的智能带宽分配机制，实现上网/游戏/视频等个性化带宽分配优先权，各类网速分配偏好随心设置。支持APP远程管理，轻松实现远程实时控制。可提前预设指定设备的定时断网，轻松掌控孩子上网时间和访问内容，随时把握孩子上网动态。
PC端登陆界面
网络是否通畅直接一看图就可以明了，比如代表网络的地球图标，和摩路由C1中间的连线，如果网络通畅中间就会出现一个标志，非常直观。
家长控制功能我认为非常实用，可以实时监控家庭成员特别是家里熊孩子的上网情况，不过这又说回来了，很多家长其实还不如孩子会玩呢，这就需要家长多补补课里啊。
智能控流就可以把一些重要的主机比如玩网络游戏如LOL、王者荣耀等的机器设置为优先级别，而把家里的NAS或者下载机等设备因为不太重要而设置成低优先级，这样可以保证需要的设备优先上网。我认为这个功能比较好。
可是随时实时查看终端用户，比如能看到哪台设备正在大量的有网络数据，或者看看有没有人蹭网。
“更多”设置界面
摩路由C1还支持手机APP客户端操作，这在互联网大潮下显得非常给力，以往配置路由器都要是电脑上打开输入IP网关地址去配置，稍显繁琐。现在很多人家里都好久不开电脑了，如果手机能配置上网方式也算是大势所趋的了。
首先需要手机绑定路由器，如果不绑定就只能本地局域网连接操作。绑定路由器后，就可以在任何有网络通畅的地方远程管理路由器，比如在办公室可以看看家里孩子有没有用网，或者熊孩子在家有没有用手机玩游戏之类。都非常方便。
手机app客户端也可以对上网方式进行配置。不过该机不支持无线中继上网有点小遗憾。
手机app客户端还可以设置无线网络SSID和密码
远程管理界面，能随时查看路由器的工作状态和联入路由器的设备的名称，其他功能都和PC端的一直，并没有因为手机客户端就有所删减，这点还是非常不错的。另外，还可以针对每台设备进行网络通断，如果看到有人蹭网还能果断的加入黑名单。
在屋里客厅装好摩路由C1后，在三个测试点用手机进行了信号测试，以往旧路由器（TP-Link的某型号）在3号测试点因为有两堵承重墙阻挡，信号会衰减的比较严重，而且在晚上用网高峰期的时候，甚至1和2位置信号都不太好，虽然满格，但是经常上不去网，最大的可能就是信道打架了，这也是为什么大家遇到这种情况重启一下路由器就会变好的缘故，重启路由器的时候路由器会自动选择一个干扰少的信道。
而在用摩路由C1的时候，在测试点1和2的位置晚间用网高峰时期可以切换到5GHz频段来用，而且因为四根高增益天线带来的优势就是穿墙能力大增，在测试点3甚至也能满格，用手机在线看超清视频十分流畅，完全无缓冲卡顿时间。
最后总结一下来看，摩路由C1的发布，标志着motorola摩托罗拉将产品覆盖更为多元化，也表明motorola持续在加大对路由器市场的投入力度。这款路由器在颜值方便大打情怀牌，刀锋质感非常明显，也十分漂亮，独特的天线造型也能脱颖而出。此外，该机“双频千兆”的主流配置、更强劲更稳定的信号和更亲民的价格，让这款路由器有望成为路由器市场的一款热品。不过配件过少无网线、不支持无线中继、无USB扩展功能也成为一个小遗憾，可能在面对传统互联网品牌路由器产品（比如极路由、荣耀路由、newifi等）还是稍显竞争力不足，但是其胜同价位还是比较有竞争力的，综合来看比较推荐。
相关问答
周杰伦代言的最新款 摩托罗拉 手机是什么?-ZOL问答摩托罗拉A7603.71100摩托罗拉A760、A768、A780、V300、V303、V500/V501/V600、E680/A630/A728内置A8353.71100摩托罗拉A...
说我手机号里有积分可兑换 摩托罗拉 手机ME525手机一部,只需...[回答]委托收款合同是销售方与物流公司之间签定的。在你收货并支付货款后,物流公司有权拒绝你的退款请求。协商一致就可以快递公司代收货款受到其与对方...
摩托罗拉C1 19有什么功能?手机昵称C119手机制式GSM支持频段900/1800MHz标配电池920mAh手机通话时间200-500分钟手机待机时间100-400小时标配锂电池(920mAh)...
你的第一部手机是什么?距今已经几年了?和你现在的手机有什么不一样?第一部手机是摩托罗拉的C118,质量好,没坏过,后来不用了,是因为电池不行了,在家满电,到了单位就没电了,耽误事,第二部三星手机C9P,用起来非常好。选择它...摩托...
罗有什么组词_作业帮[回答]罗马、罗文、修罗、暹罗、开罗、罗浮、罗勒、罗盘、汨罗、罗汉、罗拉、波罗、博罗、罗睺、罗敷、罗曼、大罗、沙罗、罗绮、罗城、摩罗、森罗、罗甸...
摩托罗拉 质量服务中心 - 158****5109 的回答 - 懂得你没说清楚具体的所在地,不好讲,下面是摩托罗拉的客户服务中心的地址,你输入省份和城市就可以找到你想要的KF地址了:你没说清楚具体的所在地,不好...
贷到付款,先付的款后拆包.如何退款?感觉像是电话诈骗!-找法网再加299块钱就可以换一个摩托罗拉ME6003G手机一个,他们要求是货到先付款再拆包。然后收到包付过款打开以后里面是一个摩托罗拉C118手机,还是蓝屏的!!!!是被骗...
什么叫智能手机?有什么优点 - 小红薯 C1C1 BE14 的回答 - 懂得什么是智能手机,说通俗一点就是一个简单的“1+1=”的公式,“掌上电脑+手机=智能手机”。从广义上说,智能手机除了具备手机的通话功能外,还具备了PDA...
无摄像头的手机有哪些?不知道你需要哪个牌子的,就多给你推荐几个吧~黑莓8700V,黑莓8700c,黑莓8830,索尼爱立信G700商务版,三星M220,三星B308,LGKP190,TCLT200,长虹Q3,摩托罗.....
【法希·永恒恋( 18 )作文】作业帮[最佳回答]米尔罗最近有些神魂颠倒的感觉,拿着数学书读语文内容,校服裙居然穿反,上星相课的时候拿草药课的书本,老师问她一道题的答案她说她喜欢看的一本书。...