世界上最悲惨的事情之一，莫过于你的女朋友是一名黑客。因为你永远不知道，她究竟有什么手段来监控你。就在今天，一位来自中国的美女黑客向世界证明了:她有办法监听到指定手机的所有通讯数据。

【360 独角兽团队 张婉桥】

这名美女黑客名叫张婉桥，来自 360 独角兽团队。她在国际顶级黑客会议 DEF CON 上分享了这个“悲伤”的研究。和他一起公布这个成果的黑客，是同样来自360独角兽团队的单好奇。（单好奇曾为向女友表忠心而在她电脑上安装了一个监控自己的木马，也许这就是张婉桥拉他一起研究这个技术的原因吧。。。囧）

【单好奇（左）和张婉桥在 DEF CON 做演讲】

谎言、欺骗、4G伪基站

张婉桥告诉雷锋网，为了截获手机上的信息，要做的一切就是用“一套谎言”来欺骗目标手机。这套谎言来自披着羊皮的狼:伪基站。

你可能听说过伪基站这种邪恶的东东，它主要被黑产用于收发垃圾短信，钓鱼信息。不过，你所熟知的伪基站大多采用如下的技术手段:

1、用高强度的干扰信号屏蔽掉一个区域内所有的 3G、4G 手机信号。

2、大多数手机在无法连接 3G、4G 信号时，会选择自动寻找2G 信号。此时手机自然被引向了伪基站的 2G 信号，然后不知不觉接收了诈骗信息。

之所以黑产将信号压制在 2G 之内，而不直接攻击 3G 和 4G 信号，是因为这些通信方式采用了更为严密的安全模式。但是，这种暴力屏蔽信号的模式，往往会造成大面积正在通信的手机信号中断，人们会察觉到信号异常而试图离开伪基站区域。

4G 伪基站

而我们的美女黑客，选择直接对 4G LTE 信号下手。她说:

由于4G LTE 信号采用双向鉴权，意思是基站要验证手机的身份，而手机也要验证基站的身份。一旦相互认证成功，双方就进入加密通信模式，这个时候就很难再进行攻击了。所以我的攻击必须要在鉴权完成之前实行

双向鉴权的过程，成为了张婉桥黑掉手机网络为数不多的好机会。在演讲中，她和单好奇详细解释了攻击的三个步骤:

首页<上一页123下一页>尾页