“短信嗅探”调查:监控你的短信只要不到30元?( 十 )

公开资料显示 , OsmocomBB是从硬件层到应用层彻彻底底开源的GSM协议实现项目 。 因为是开源 , 黑产从业者可以轻而易举获得该代码 , 甚至不必大量去学习通信相关专业知识 , 就能实现并模拟GSM协议 , 按照自己的需求随意更改 , 添加功能 。

据安全圈人士于小葵(化名)向新京报采访人员介绍 , 除了摩托罗拉C118 , 还有摩托罗拉、索尼爱立信的多个机型 , 均可被用于该技术 。 但是 , 摩托罗拉C118却成为众多黑产从业者的不二选择 。 “摩托罗拉C118兼容性最好 , 价格便宜 , 所以也就成为了最合适的手机 。 ”于小葵说 。

值得一提的是 , 部分平台短信验证码内容的不合理 , 实际上也间接提供了犯罪的温床 。 “其实 , 这个设备只能嗅探到2G短信内容 , 但并不能嗅探到手机号 。 ”老吕坦言 , “用户手机中很多短信内容都包含用户的手机号 , 用这个手机号登录一些充值平台 , 然后点击更改密码或者直接充值 , 就可以技术变现 。 ”


推荐阅读