这套“伪基站”包括一部小型天线,一台笔记本电脑,一个发射机箱,一部老式手机以及一个U盘。不到5分钟的时间,整个设备就组装完成。这名男子开始演示操作步骤。他提示开始操作前,首先用这部老式手机测试所在区域的通信网络频点。
频点测试完成后,这名男子在电脑的一个操作软件里填完“频点”、“显示号码”、“业务名称”及“发送内容”等选项后,“伪基站”就启动了。屏幕上快速增加的数字,就是发送短信的条数。
王某进一步介绍,“显示号码”这栏可以任意设置小于或等于11位数的电话号码。也就是说,伪基站可以冒充任何通信运营商或银行客服的号码,给一定范围内的手机强制发送短信。
GSM通信有漏洞 “伪基站”乘虚而入
然而,根据王某的介绍,他的设备只能给使用GSM通讯系统的手机用户发信息,这是为什么呢?
通信专家介绍,“GSM”的通信系统在安全上存在漏洞,让“伪基站”有机可乘。
网络反诈骗专家裴智勇说:“‘GSM’这套系统存在一个漏洞,一个鉴权的漏洞。基站会鉴定手机的合法性,但手机不会去鉴定基站的合法性。这样就使假冒的运营商基站也可以和手机之间通信,从而形成‘伪基站’的技术现象。现在的3G网络所使用的CDMA的技术就有双向的身份认定,相对来说就不太容易收到“伪基站”的短信。”
“GSM”叫全球移动通信系统,是当前应用最为广泛的2G移动电话标准。目前,全球200多个国家和地区,超过10亿人在使用GSM电话。
那么,GSM通信系统单向鉴权的漏洞可以弥补吗?
裴智勇说:“如果要升级这个系统,使这个系统能够弥补‘伪基站’通信漏洞的话。那么需要在全球范围内进行改造,也不仅仅是中国这一家。同时还需要全球统一的技术标准。同时还需要大量的设备改造和资金投入,这些都存在一定的困难。所以大规模升级这个GSM网络是不太容易的。”