一般我不乱喷

最近有一个热点事件挺可怕的，据网友爆料称，手机在半夜收到了很多APP的验证码，自己手机里涉及钱的APP账号都被盗了，不但被盗，还把里面的资金全部转走了，把所有能借的款都借了一遍，不但钱没了，还负债累累。简称：睡醒手机收到一百多条验证码，百万身家一夜负债。

来来，先划个重点，验证码。现在无论是进行大额交易，还是注册账号，登陆软件都需要你的验证码。

以前的“验证码”可能是一个叫U盾，密钥的东西，也有光盘形态的验证码，在你要用的时候放到电脑里。平常只需要保管好它的安全就好了，除非它丢了，被盗刷的情况基本不存在。

但是对于大多数人来说，这小东西要是随身带吧，容易弄丢。放在安全的地方吧，怕用的时候，不方便拿。这就很矛盾了，就这样矛盾到了智能手机的普及，短信验证码的方式得以普及。各家都用上了短信验证码，上到支付宝，下到贴吧都用上了短信验证码作为验证方式。更加方便，人性化，不像以前的密保问题，又臭又长还难记。

短信验证码正是因为方便，才漏洞百出，暂时还不知道歹徒是通过哪种方式获取受害者的短信。但我这里整理了几条可能是攻击方式，和防范方式，可以作为参考了解一下。

破解云备份

大家一定用过手机的云备份吧，每次换同品牌的手机，资料通过云端同步过来，又快又方便。每次用新手机，都不用担心资料的问题，而且云端还可以多设备同步，不但可以在你的手机上查看，电脑，平板都可以看。

很方便吧？那要是你的云端被攻破了，你的资料就彻底的暴露，那个时候你还觉得这很方便吗？有可能那个犯罪分子通过云端同步新的短信来查看你手机里的短信内容，从而拿到他想要的东西。

防范这个怎么防？手机的云服务安全保障主要还是要看手机厂商自己的维护，作为消费者如果真的介意这一块。可以适当关闭部分安全内容备份：短信，通话记录等，可以考虑关闭了同步，这样就没什么可以担心的。不过大多数时候短信备份也没什么用，默认关闭也是可以考虑的。

破解手机

电脑会被黑，手机也会被黑。

而大多数手机惨遭毒手的案例，大多数都是按照了病毒APP，嚣张点的直接占领你的手机，低调一点的后台偷偷向服务器发送你的手机信息。但后果都是对你的资料和钱下手，所以手机里才会有一个未知来源安装提醒，这句话就是在侧面告诉你，这东西没经过官方认可，不安全出事了别怪我！

恰恰这一类是最好规避的，不要看不良网站，安装应用只安装手机自带应用市场的。如果有外部应用提示安装一定要点击不同意。

当然这一类攻击还有高级版的，比如发一个钓鱼链接让你点开，或者高仿一些官网让你填写信息。但是总结下来就是：来历不明的东西，碰都别碰！

一旦破解了你的手机，不但手机资料沦陷了，你这手机还有可能被远程操控，甚至遭到资料锁威胁，到时候手机短信验证码什么的，还不是手到擒来。

GSM攻击

大多数手机的短信都是通过GSM通道收发，十分的不安全，要知道这个GSM是十几年前的玩意，而且GSM被早就已经被破解了。早些年可能破解成本还比较高，但是科技越来越发达，现在想要破解GSM，做一个专门的设备成本已经不足千元。而且相关技术不断发展，到了今天破解难度还大吗？

一旦你被探听盯上，那你只能自求多福了，关机？没用，你关机最多就是接受不到相关短信，你接受不到，不代表人家不发呀，发过来一样被探听到。这个时候只能从根源上解决问题，不让自己的短信走GSM通道，尝试使用更好更安全的LTE。

简单点说就是开通VoLTE，不但能获得更好的安全性和性能表现，还能让你在通话的时候也能上网。

但是……

我又说但是了，但是这需要在VoLTE覆盖的特别好的地方，结合现在4G都没有覆盖完全的情况下，想要尝试VoLTE还是有点难的。

除非遭遇恶意攻击，其实通过前期个人使用习惯的约束，这种情况还是能避免的。所以还是要保持一个良好的使用习惯，特别是来历不明的网站不要看！

找靓机

作为专业通信研发工程师来回答你这个问题吧，首先说说“GSM劫持+短信嗅探”以及伪基站是怎么回事儿，再来分析麒麟芯片有没有用。

现在虽然大家都用4G的LTE网络了但是还有大量的2G的GSM网络存在，现在的GSM网络主要是中国移动的用户，中国电信没有GSM网络，中国联通在清退GSM网络，中国移动先清退的是3G 的TD网络而不是2G的GSM网络。GSM网络有一个很大的缺陷就是有很多的伪基站存在，在说伪基站之前先说我们相互之间通信的过程。

我们打电话/发短信的过程是，手机信号是连接到离你最近的基站（BTS）然后进入RNC，MSC进行核心网的交换，再发给离对方最近的基站最后传到对方的手机中。

如果这个时候你的手机接入的不是运营商的基站，那就危险了，这就相当于你进了“贼窝”了，这个不是运营商的基站就是伪基站。为什么我们的手机会进入假的基站呢？这是因为GSM网络的鉴权存在缺陷。在GSM网络中手机接入网络要鉴权验证，简单说就是运营商验证你的手机是否是合法用户，如果是就可以通信了，但是手机不会验证接入的基站是不是运营商的正规基站，这样即便接入了伪基站用户也是不知道的，在3G、4G的网络中会有这样的鉴权验证，比GSM网络安全的多。

用户的手机接入了假基站，人家就可以有很多种办法来利用你这个手机了，包括收到伪基站发的诈骗短信，截取你的短信验证码等，这样你就危险了，这个骗术很早就有，只是原来成本高，没什么做。

到了这里你就知道了，其实是GSM网络的问题，这点是任何手机厂家都无法改变的，包括华为。华为的麒麟处理器防伪基站只是在芯片层面做了过滤，比如通过协议附带信息验证基站的编码等，好在2G基站已经停止增加了，所以在一定程度上做到了识别伪基站，但是在某些情况下还是有问题的，你不可能知道所有的基站信息，并不是所有的基站都是华为的。

总结就是“GSM劫持+短信嗅探”利用的是GSM的鉴权缺陷，这点运营商和手机厂商都无法从根本上解决，早点清退GSM网络才是根本。华为的麒麟芯片通过一些协议附带信息可以屏蔽很多的伪基站，但是绝对的屏蔽伪基站也很难做到，安全性比其它手机要高一些。

萌哈科技

本行业问题，我来回答。

其实这个"GSM劫持+短信嗅探"的最新骗术，说穿了就是一个个人隐私泄露以及短信验证码明文发送以及伪基站这三者结合起来的一种骗术。华为的防伪基站功能可以避免这种骗术的发生。

首先，被骗的人的个人隐私肯定是通过什么途径被得到了，至少他在银行的银行卡卡号、姓名、身份证号码、预留的手机号这些基本或者是完全被不法分子得到了。

具体怎么泄露的就不好说了，但是这些东西要是没有被泄露的话，这个骗术基本是无法实现的，完全撞库的难度和时间需要基本是不可能完成的任务，没有任何电脑可以实现这个过程，尤其是还在短短的几个小时内。

不法分子首先干扰区域信号，诱导用户手机向2G切换。这里就是目前全网通的手机必须支持LTE和GSM这2种制式，在4G收到干扰时，手机必须通过CSFB(电路域回落)向2/3G下切，诱导手机向2G(GSM下切)。

手机的芯片只要支持GSM,核心网支持CSFB,就会有这种下切进行，这个技术上很难避免，除非关闭CSFB功能，这样一来，在没有4G信号的区域，手机也就无法使用了。

这时不法分子使用你的账号，发送修改密码的请求，网站返回请求的短信息被伪基站截获。这里也可能是手机的自动云端同步，被伪基站截获。

这里本人更倾向这个截获过程是在手机上传短信记录这里被截获的，因为截获基站空口的信令的难度要比使用伪基站后手机直接向伪基站发送短信同步被截获的难度要大很多。

由于华为的麒麟芯片底层自带防伪基站功能，手机不向伪基站注册，所以这部分的安全就可以保障了，也就是说，不法分子无法让手机注册到伪基站，也就无法远程获取手机的短信。