“几条奇怪的短信，半辈子积蓄没了”新型伪基站诈骗下， iPhone 如何关闭 2G 网络？

[dante1029]

新闻：“几条奇怪的短信，半辈子积蓄没了”新型伪基站诈骗。
http://mini.eastday.com/a/180803173324626.html

安卓好像可以选择只用 3、4G，iphone 怎么办？

[dante1029]

补充：
如何利用 LTE ／ 4G 伪基站＋ GSM 中间人攻击攻破所有短信验证
https://www.leiphone.com/news/201612/IP3S4Z9Z8VwLbfPr.html

[rrfeng]

我只是觉得那些只要短信验证码就能登陆的地方很扯。

[wevsty]

iOS，本人不了解，不予置评。
直接玩 GSM 嗅探的话除非你不用 GSM 网络，否则无法防护。
对于电信用户来说，无论用什么手机，电信用户天然免疫此类攻击，因为电信的 2G 网络是 CDMA 不是 GSM，所以 GSM 嗅探无效。
Android 可以通过禁用 GSM 网络阻止此类攻击。

当然，最有效的方法其实是，使用能禁止快捷支付的银行（招行，建行都可以），以及不使用短信作为交易验证方式的银行。

[alvin666]

gsm 嗅探成本极低，tb 上几十的一个老诺基亚就能嗅探周围基站的所有短信。
另外关了 2g 网络没用吧，短信不是走的 2g 吧？或者走的 2g 那你关了岂不是收不到短信了？

[des]

再配合降级，卧槽，简直了

感觉关机了

[wevsty]

@alvin666
短信可以走 2G 也可以走 4G，3G 网络。本人实测，禁止 GSM 后短信接收正常。

[alvin666]

@wevsty 那关 2g 其实是没用的，短信应该是有专门的通道的吧，我看 gsm 嗅探的教程里面说短信是 gsm 广播的，除非限制基站，你手机的设置不顶用的

[fuergaosi]

使用阿里小号岂不是可以完美防御了

[wevsty]

@alvin666
广播的基础是你的手机已经在 GSM 基站上注册过，因为遇到短信不可能是所有的基站一起广播来寻找用户。
如果拒绝使用 GSM 网络的话，手机是不会再 GSM 基站上注册的，所以也就不存在广播的问题。

[l12ab]

我目前几乎所有网站和银行登记的都是一个移动的号码，而这张移动的卡并没有插到手机里，而是用移动无忧行来接短信和电话，应该暂时安全

[sholmesian]

早些年玩的东西，现在又火起来了么…… https://holmesian.org/GSM-SMS-Sniffing

[ryd994]

我家用中银，用的 e 令
其实就是 otp 显示屏
比 u 盾方便，因为任何平台都能用，不需要 USB 口

[huluhulu]

@l12ab 移动无忧行怎么收短信？求指点

[l12ab]

@huluhulu 下载无忧行 app，简单操作一下就可以。收短信没问题，电话会有漏

[exploretheworld]

要搞你两年前就搞了，何必等到今天

[julyclyde]

@wevsty 那针对电信可以用 CDMA 嗅探啊

[julyclyde]

想关闭 2G 大概只能去营业厅重新制卡了

现在新开客户的 SIM 卡都是不支持 2G 的。但具体是卡片不兼容还是没给开通 2G 网络登录权限，就不清楚了

[yksoft1]

@alvin666 移动可以 4G 待机下接收短信。

[huluhulu]

@l12ab ios 无忧行没有看到任何设置短信的地方啊

[wevsty]

@julyclyde
CDMA 的网络目前是嗅探不到什么实质性内容的，如果你有方法能嗅探可以发表个论文。