V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
nuvcirvnuiev
V2EX  ›  Android

据说 AIMSICD 这个软件可以防范伪基站。这在技术上是否可行?具体是怎样实现的?

  •  
  •   nuvcirvnuiev · 2017-06-15 20:53:36 +08:00 · 8510 次点击
    这是一个创建于 2727 天前的主题,其中的信息可能已经有所发展或是发生改变。
    billlee
        1
    billlee  
       2017-06-15 22:00:22 +08:00
    README 里不是说得很清楚吗,这个是用来检测 MITM 攻击的。
    会用这种攻击的主要是条子,通过对身份认证过程进行 MITM 攻击来获取附近设备的 IMSI, 以便追踪用户。和发广告那种伪基站是不同的。
    原理主要是根据周围基站的信息和信号强度,试图找出不正常的基站。
    honeycomb
        2
    honeycomb  
       2017-06-15 22:09:51 +08:00
    实际上只要:
    1,电信号码不受伪基站影响
    2,联通 /移动网络的,强迫手机不允许接入 GSM 网络就可以有效防御伪基站


    这个项目通过检查到不合理的元数据以检测合法的伪基站,所谓合法是指公安 /安全部门使用的,一般来说不在我们的考虑范围之内。
    这类设备国内也有:

    webcache.googleusercontent.com/search?q=cache:p7irZtfBb9AJ:m.kejixun.com/article/170401/306584.shtml+&cd=1&hl=zh-CN&ct=clnk
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1654 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 19ms · UTC 16:52 · PVG 00:52 · LAX 08:52 · JFK 11:52
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.