gsm信号彻底被破了。看来3G 4G要推广了

[sgissb1]

N年前看到老外的新闻：一个射频+笔记本电脑，黑掉你的GSM信号不商量。

今天打开手机新闻，看见天草人完美的实现了。

虽然是老技术，新话题。但我觉得该出逃gsm信号了。加密强度不够。。。。。

ps:之所以我说老技术新话题，那是因为这玩意在手机维修店很常见的一个仪器。

[dndx]

顺便说一下，2G 转 3G 的用户，如果使用的是原来的 SIM 卡，同样是没有双向认证的，为保无虞应换成 USIM 卡。

[sgissb1]

@dndx 和卡有关？其实说实话我不清楚sim卡的分工（除了存储id外）

[est]

CDMA, WCDMA, LTE照样可以被黑。况且LZ所说的根本不是 加密强度不够 被黑 什么的，伪基站干扰信号而已。

[qifei]

對於一般人來說又有什麼關係呢

[dndx]

@est GSM 使用三元鉴权，WCDMA 支持五元鉴权但如果使用的不是 USIM 卡会自动 fallback 到三元鉴权。目前五元鉴权还没有被破解并应用的消息。

不过就伪基站来说，还没听说过支持 3G 的（即使使用的是 SIM 卡），毕竟中国 GSM 用户的基数摆在那，支持 3G 吃力效果也不好。待到 USIM 普及后伪基站就可以退出历史舞台了。

[xunyu]

这个应该是中间人攻击，不然能算出k7的话那所有手机都会遭殃了

[dndx]

@est 在使用了 USIM + 五元鉴权的情况下，手机可以鉴别真伪基站，绝对不会与伪基站建立连接。所以以上攻击仅对 GSM 有效。

[xdeng]

你们说的都好专业啊

[sdysj]

应该早就需要禁售相关设备，现在的话已经迟了。。。

[est]

@dndx lol，问题就是USIM永远不会普及，手机在很长一段时间会自动fallback到GSM。

@sdysj 禁售就能阻挡历史车轮碾压？下场就跟当年想办法禁售 wifi 设备一样。

[sgissb1]

@dndx 那usim联通的卡是么？

[sgissb1]

@dndx 5元是哪5个？

[sgissb1]

@est 干扰、屏蔽、假基站都用了不同技术点啊。

干扰和屏蔽玩的是功率覆盖。假基站就不完全是这样了

[solo7net]

貌似是用moto的一款老手机就可以

[sgissb1]

@solo7net 求教程

[solo7net]

@sgissb1 关键词 OsmocomBB
http://www.wooyun.org/bugs/wooyun-2010-011531

[carbon]

咋区分是不是usim啊？移动的号码用了很久，现在的sim卡是移动的那种rfid支付sim卡，不知道是usim还是sim。没写啊。

[dndx]

@est 现在在联通办理 3G 给的都是 USIM 卡。2G 升 3G 以后换卡也会换 USIM 卡并且联通已经在所有基站开启 WCDMA 用户侧鉴权。所以联通用户的 USIM 普及率已经很高了。
@carbon 移动的不清楚，TD 应该用的是 USIM 吧。
@sgissb1 联通的 USIM 卡是支持五元鉴权的，虽然 WCDMA 也可以被干扰但是最多影响网络质量，手机绝不会与伪基站建立连接，也就没有泄密的可能。具体 UMTS 用到的五元组及鉴权过程可以自行 Google 。

[dndx]

@carbon USIM 卡上会有明确的 “USIM” 字样，很好区分，网上盗了一张图给你参考一下：

[carbon]

@dndx 多谢！不过我的移动卡没写sim，也没写usim。我用的是那种可以刷公交的黑色RF-SIM卡，没标示啥类型。估计多半是sim卡了。