第346章 发现验证码漏洞问题
李梦其听后点了点头回答了一句,“明白,我马上去跟进货车司机的情况。”
话落立即转身离开了支队。
李梦其刚一离开支队,罗电子那边似乎有了什么新发现?
他双眸紧盯着桌面上的三台手机,脸上的表情露着一丝丝的震惊。
急忙开口朝李力奇喊了一声说:“李队,你赶紧过来看看。”
李力奇闻言三步并作两步,快速跑到罗电子电脑桌前,低头便见到罗电子桌前摆放着三台手机。
他抬手指了指桌面的手机说:“这是什么?”
罗电子回答说:“这三台手机里,分别装着的是三个运营商的手机卡。”
话落,罗电子抬手指了指,桌面上的三台手机朝李力奇说:“这台是装有电信卡的、这台是装有联通卡的、这台是装有移动卡的。”
李力奇闻言皱了皱眉头,不太明白,罗电子跟他介绍这些电话卡到底是什么意思?
“是这些手机卡有什么问题吗?”
罗电子点了点头嗯了一声说:“没错,我刚才将这三个手机放置在一起做了一个测试,发现在同样的环境里、同样的信号干扰下,和同样的伪基站范围内,联通和移动的信号更容易受到伪基站的干扰。”
“什么意思?”李力奇急忙追问道。
“意思就是,联通和移动目前所使用的gsm手机网比较容易受伪基站影响,而电信所使用的cdma网保密性较强,没有出现破解的痕迹。”
“你怀疑联通和移动手机网络安全存在漏洞?”
李力奇刚一问完又觉得好像不太对,因为到目前为止,他们并没有接到有联通用户的受害人前来报案。
如果真的是移动和联通的手机网有漏洞的话,那不应该只有移动用户的受害人呀?
“可为什么只有移动用户频频中招呢?”李力奇想了想开口问。
罗电子似乎早就已经找到这个问题的答案了。
他直接回答说:“我统计了一下案发的新居屋小区,和新源小区的手机用户,百分之九十以上的人,现在所使用的都是移动的电话卡,只有不到百分之十的人,所使用的是联通和电信的电话卡,所以移动用户中招的概率性,本身就要比联通用户要高。”
“但这些都不是重点,重点是联通和移动所使用的都是gsm的系统,而伪基站就是gsm的系统里的bug。”
“bug?”李力奇皱了皱眉头追问,“有什么依据吗?”
罗电子点点头回答说:“有。”
话落,罗电子立即将伪基站的信号连接起来,在李力奇面前进行了一次现场测试。
测试结果确实如罗电子所说的那样。
同样的环境、同样的信号干扰下,和同样的伪基站范围内。
确实只有联通卡和移动卡受到了影响,而电信卡并没有任何反应。
“这是所有信号卡都处在2g信号的情况下,所接受到伪基站的干扰。”
罗电子说完迅速调整了信号干扰情况,将三台手机的信号切换到3g和4g网络后,又重新做了一轮测试。
然而这一轮的测试却出乎李力奇的意料之外,三台手机都没有受到伪基站的影响。
李力奇瞬间感到有些诧异,抬手指着面前的三台手机,抬眸朝罗电子有些诧异道:“这到底怎么回事?”
罗电子面色有些凝重地开口朝李力奇问:“李队,你还记得之前我们测试终端认证的事情吗?”
李力奇点了点头回答说:“记得,你们不是说反反复复测试了很多遍,联通卡和移动卡的终端认证都是飘忽不定的吗?”
李力奇刚一说完,罗电子便立即回答说:“没错,因为我们当时测试的时候并没有考虑到手机网络的情况,所以才会反反复复出现终端认证飘忽不定。”
“而现在当我们稳定了手机网络的前提条件下,也就是”
罗电子说着指了指面前的三台手机接着说:“当我们将电信卡、联通卡和移动卡的手机网络同时处在3g和4g的时候,三台手机的手机网络终端都会对基站进行认证,因此都没有接入伪基站。”
李力奇闻言立即低头看了看桌面上的三台手机,果然如罗电子所说的那样,三台手机此时网络显示的都是4g。
“所以,你的意思是说,联通卡和移动卡的2g信号,存在网络终端不对基站进行认证的漏洞?”
李力奇在问这句话时候的语气是肯定的,因为对这个呼之欲出的答案,不用问都知道答案是肯定的。
只是他有些不解的是,这个2g网络所存在的漏洞运营商是否知道?
毕竟因为这事,罗电子是有专门到过三大运营商总部进行调查的。
如果他们明知道有漏洞而不直接明了地告诉罗电子,那简直就是不把人民财产安全当一回事?
“是的,针对这一发现,我刚才已经在线上跟运营商技术部的负责人,详细地了解过了。”
“他们怎么说?”李力奇迫不及待地追问。
“他们承认,当年在设计2g网络时,并没有预先考虑采用双向认证的模式,所以才给犯罪分子钻了空子,利用2g网络终端不认证基站的安全缺陷,以及终端会自动切换到信号较强基站的特性,以此使用伪基站接入用户的网络终端,拦截用户的手机短信,从而达到犯罪的目的。”
李力奇听完罗电子的话后,顿时感觉到胸口有一股怒气蹭蹭地往上涨。
按这话的意思,他们应该是早就知道了2g网络存在着这样的系统缺陷。
李力奇越想越气,但又能怎么办呢?
他总不能因为一时之气,就跑到运营商总部大吵大闹,更不可能口无遮拦地将事情曝光,引起国民的恐慌。
于是只能开口朝罗电子问道:“那他们有什么解决的办法吗?”
罗电子面色仍旧有些凝重地开口回答说:“目前运营商们的3g和4g网络,在设计方面已经部署了双向认证的功能,但是”
罗电子顿了顿,有些担忧地低头看了一眼他自己刚换的4g手机卡。
李力奇看他那面色凝重的样子就知道肯定还有后话,于是急忙追问道:“但是什么?”