遭遇伪基站诈骗

[yanwen]

坑爹的年末还来伪基站诈骗。。。

http://blog.yanwen.org/archives/1932.html

遇到别人向你借钱的时候要多留个心眼。确认清楚是本人再借哦。

[ihacku]

http://security.tencent.com/index.php/blog/msg/31

[yanwen]

@ihacku 貌似好久的漏洞了。。哎。。

[txlty]

@yanwen 不是漏洞。而是GSM 2009年末就被破解了。之后伪基站这种设备才大规模出现。
搭建一个GSM监听设备，只需50块钱的成本。照着网上的说明，搭好之后，你就能监听邻居、同事的手机通话和短信了。

[txlty]

修复该问题的方法是：为全国2G用户免费更换手机。（数量接近6亿部）

[yanwen]

@txlty 花擦。。吓屎我了。。

[manhere]

经典的C118，你懂的

[jandan]

@yanwen 感谢楼主啊 ，进了博客有意外收获，我说我的站怎么被Google降权了呢，原来是DNSPOD的原因，赶紧换成Godaddy了。

[lanbing]

CDMA 1X和CDMA 2000受影响吗？

[nothack]

目测并非伪基站，应该是app劫持~

[letitbesqzr]

@txlty 正解。还有GPRS流量也是很容易截取到的。

[loading]

@manhere 好牛，太可怕了。

[yanwen]

@jandan 貌似狗爹的DNS在大陆解析有些问题。。。也不是很好。。
@nothack app劫持？貌似那个是新买的手机。。还没怎么装过app。。
@lanbing 貌似受影响的。。（那个朋友的手机就是电信的。。）

@manhere 牛逼。。好便宜的手机。。

[crny520]

@yanwen 大哥，电信是CDMA，高通的专利，GSM才破解，CDMA不容易。

[wzxjohn]

电信的。。。好像不能被伪基站吧。。。

[niseter]

不对啊，CDMA应该不会被劫持啊，是不是手机中毒了啊

[lanbing]

@yanwen 可能是手机的软件有问题。

[lanbing]

@yanwen 忽然想到一种情况。

CDMA不容易被破解，因为你朋友使用的是189号码（而且电信在全国3G覆盖率很高啊）。

你提到“却始终搞不明白，那些伪基站如何得知我的号码呢（我有一年时间没有跟维满联系了）？难道伪基站在我们周围监听有好长一段时间（长达数年）？抑或是电信今年的营收不好、年终奖粮饷发不够导致内鬼出来作祟？”

这代表对方可能已经获取了通讯录，你的朋友或许是在一个类似Q信（微信、翼聊类）这种软件中对话。

[lanbing]

@yanwen 也就是说根本就是在网络传输你的“短信”，而没有通过运营商。实际这个通道可能已经被作案人员控制。

[lanbing]

@yanwen 刚刚吃饭，忽然还想到一个问题： WIFI 。

[blaboy]

个人觉得 要是有一个APP。自动检测异常基站切换，识别伪基站等等。。
就好了。。