nuvcirvnuiev
V2EX  ›  Android

据说 AIMSICD 这个软件可以防范伪基站。这在技术上是否可行?具体是怎样实现的?

  •  
  •   nuvcirvnuiev · Jun 15, 2017 · 12311 views
    This topic created in 3258 days ago, the information mentioned may be changed or developed.
    billlee
        1
    billlee  
       Jun 15, 2017
    README 里不是说得很清楚吗,这个是用来检测 MITM 攻击的。
    会用这种攻击的主要是条子,通过对身份认证过程进行 MITM 攻击来获取附近设备的 IMSI, 以便追踪用户。和发广告那种伪基站是不同的。
    原理主要是根据周围基站的信息和信号强度,试图找出不正常的基站。
    honeycomb
        2
    honeycomb  
       Jun 15, 2017
    实际上只要:
    1,电信号码不受伪基站影响
    2,联通 /移动网络的,强迫手机不允许接入 GSM 网络就可以有效防御伪基站


    这个项目通过检查到不合理的元数据以检测合法的伪基站,所谓合法是指公安 /安全部门使用的,一般来说不在我们的考虑范围之内。
    这类设备国内也有:

    webcache.googleusercontent.com/search?q=cache:p7irZtfBb9AJ:m.kejixun.com/article/170401/306584.shtml+&cd=1&hl=zh-CN&ct=clnk
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3148 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 11:21 · PVG 19:21 · LAX 04:21 · JFK 07:21
    ♥ Do have faith in what you're doing.