科普“伪基站”

“伪基站”钻了哪些“空子”？

在理解何为“伪基站”之前，首先要理解什么是基站。

狭义的基站是无线电台站的一种形式，其介于手机用户和基站控制器（BSC）之间，一方面，基站将信号送至塔顶的天线，再发送至手机；另一方面，它将手机发送过来的信号通过本地网的接入传输设备传送至基站控制台，再传送至移动交换中心（MSC），以完成不同用户之间的通话任务。

“不能将‘伪基站理解为‘简易版的基站，它没有与核心网相连，其实是‘假基站。”北京邮电大学信息与通信工程学院教授袁超伟这样向《中国经济周刊》记者解释“伪基站”与基站之间的关系。

袁超伟向记者介绍，“伪基站”一般由主机、笔记本电脑和天线组成，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，通过伪装成运营商的基站，冒用他人手机号码强行向用户手机发送诈骗、广告推销等短信。

那么“伪基站”究竟钻了哪些“空子”？

袁超伟表示，“伪基站”首先利用了基站发射功率较低的特点。一般情况下，在乡村郊区，基站的发射功率略大，覆盖范围也相对较大；而在居民密集的城镇，基站的发射功率略小，覆盖范围也相对较小，通常呈蜂窝状分布。

而“伪基站”一般由功放发射天线发射强大的功率信号，而且频段也是和运营商的频段相同，它会屏蔽原有运营商信号，从而使手机用户接收到“伪基站”的信号。袁超伟表示，屏蔽的时间会持续10～20秒，不法分子会利用这个时间搜索出附近的手机号，并将短信发送到这些号码。

央视《焦点访谈》栏目在2014年时曾披露，功率为20W、30W和50W的“伪基站”的发射半径分别为500米、1000米和1500米。袁超伟表示，搭载“伪基站”的车辆只要以不超过每小时60公里的速度行驶，便可以有效地向周边用户群发短信。

此外，“伪基站”还利用了移动网络位置登记流程的缺陷。中国信息通信研究院安全研究所所长魏亮曾解释称，“‘伪基站运行以后，伪基站附近的终端会发现‘伪基站的信号很强，就会主动试图接入‘伪基站。由于终端不会去认证基站是否属于自己的签约运营商，只要‘伪基站运行正常接入就会成功。”

由于“伪基站”可以把发送短信的号码设定为任意号码，甚至是110，因此袁超伟向记者坦言，要将“伪基站”与“真基站”区分开，确实不太容易。

除了向手机用户发送垃圾短信、诈骗短信，袁超伟表示，由于“伪基站”使用过程中会非法占用公众移动通信频率，局部阻断公众移动通信网络信号，在导致用户手机无法正常使用运营商提供的服务之外，还会导致手机用户频繁地更新位置，使得该区域的无线网络资源紧张并出现网络拥塞现象，影响用户的正常通信。

中国移动用户为何频频“中招”？

2016年4月，360互联网安全中心曾发布《2016中国伪基站短信研究报告》（下称《报告》），《中国经济周刊》记者注意到，针对收到“伪基站”短信用户所属运营商的抽样调查结果显示，在收到“伪基站”短信的用户中，89.4%为中国移动用户，9.5%为中国联通用户，近1.1%为中国电信用户。

为什么“中招”的多为中国移动用户？

《报告》中给出的解释是，造成这种分布不平衡的主要原因是运营商所使用的手机通信制式有所不同，而且最容易收到“伪基站”短信的GSM（2G）系统，目前主要是中国移动仍在使用。

对于运营商、网络制式与收到“伪基站”短信之间的关系，袁超伟向记者解释称，首先，更多的中国移动用户收到“伪基站”短信是因为中国移动用户占比高，因此“伪基站”大多广播中国移动的PLMN ID（公共陆地移动网络ID），伪装成中国移动的基站，而其他运营商的手机则不会试图连接中国移动的基站；其次，目前针对GSM通信制式，有一套现成的搭建“伪基站”的软件（openBTS+Asterisk），而其他网络制式还找不到这样现成的软件。