伪基站短信设备 面对伪基站困扰 手机厂商们都做了什么？

（

不知道大家觉得自己的运气如何，反正我是觉得自己的运气简直好到爆棚，每天都会收到中奖短信，搞的我都不好意思拿出来炫耀，怕朋友自卑！直到看见雷军同志的微博我才知道，原来我的运气不是好到爆棚，简直是差到爆棚，每天都在被不法分子惦记着我那存在瑞士银行的一块两毛八巨款，人呐还是不能炫富啊。

雷军同志说这是骗子用伪基站发送的诈骗短信，伪基站甚至可以冒充运营商、银行的短信服务号，所以才会让用户防不胜防。原来如此，怪不得我会对中奖短信信以为真，这只能怪骗子科技太发达，不能怪我智商不足啊。抱着虚心学习的心理向百毒求教，哎呦，居然没有推广，这不科学啊。百毒大师告诉我——

“伪基站即假基站，设备一般由主机和笔记本电脑组成，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，通过伪装成运营商的基站，冒用他人手机号码强行向用户手机发送诈骗、广告推销等短信息。”

雷军同志也中招

既然知道了伪基站诈骗短信的工作原理，整治起来不应该很简单嘛？但是结果却恰恰相反，伪基站诈骗不仅没有得到控制，反而呈现愈演愈烈的现象。原因也很简单，首先是低成本高收益催生了大批“从业者”；其次则是流动性，新一代的伪基站只需一个背包就可以装下，骑个电动车在繁华街道来回转，很轻松就可以发送数万的诈骗短信，而且不易被发现；最后还是国家的打击力度不够，北京邮电大学阚凯力教授都说了，“治理伪基站问题需要政府更多的进行干预，近年来实行的实名制方案并非好的解决方法，政府应该加大法律惩戒，真正的去打掉制假和售卖假基站的团伙，才能从根源上解决手机安全问题。”

但是从目前来看，政府虽然捣毁了不少“伪基站”设备生产窝点，但是因为“从业者”基数太大，难以将“伪基站”顽疾斩草除根，而让消费者提升自身的手机安全意识去辨认哪些是伪基站短信也是一项大工程，所以要解决“伪基站”顽疾可能就看手机厂商了。因为伪基站短信最终都是要显示在用户手机上，假如用户手机收不到这些短信，问题不就迎刃而解了嘛？

伪基站移动性难治理

雷军同志的大招

雷军同志也不堪伪基站欺诈短信的骚扰，表示会在5月10日MIUI 8发布会上，公布软硬件整体解决方案来对抗伪基站，虽然我们还无法知道具体的方法，但能够看出越来越多的手机厂商们开始关注伪基站问题，而解决方法不外乎从软件和硬件上入手。其实，在雷军之前，已经有不少厂商采取一些针对性措施，例如号称互联网安全中心的360。

MIUI 8会如何解决？

360公司的解决办法是伪基站追踪系统，该系统有三大特点，一是海量大数据，8亿移动端用户的拦截举报量是海量伪基站短信数据的基础；二是可靠的算法，360使用语言学规则与统计学方法相结合的方式来定义伪基站短信特征，识别精确度高；三是可视化技术，可以将分析结果呈现在高精度的地图上，形成对伪基站的轨迹追踪。

目前，360伪基站追踪系统已经在搭载360 OS的360手机上面运用，据说伪基站诈骗短信的拦截准确度高达98%。360 OS还可以针对诈骗短信内包含的网址进行安全校验，并即时作出相应提醒，加上可确保用户隐私安全和财产安全的“隐私空间”和“财产隔离系统”，目前来说，360 OS在这方面做的是最好的。

360 OS短信网址校验功能

不过也因为360伪基站追踪系统是基于用户大数据比对来判断是否伪基站诈骗短信，还是存在漏网之鱼的可能，而且它的工作原理是先收到短信再进行判断，并没有完全将用户的手机同伪基站进行隔离，所以还是存在一定的风险。

这种方法更可靠

相比360伪基站追踪系统是从软件层面进行防护，还有一种方法更靠谱，它就是硬件防护——芯片级防伪基站技术，目前国内的手机厂商主要就是华为和酷派在做。

华为是在去年推出的高端旗舰Mate 8上面首次实现硬件级伪基站防护功能，其借助的就是华为麒麟950处理器芯片级防伪基站技术。伪基站既然带个“伪”字，那么它的一些参数肯定和普通基站存在不同，作为全球领先的信息与通信解决方案供应商，华为能够方便的从国内三大运营商处得到普通基站的数据，通过位置区LAC值、发射功率、C1/C2小区选择和重选参数等不同，让手机可以在通信底层识别所在基站是否为伪基站，并且不在伪基站驻留，能够从源头上拒绝诈骗短信。简单的说就是，伪基站不停发短信，但你的手机无法同伪基站相匹配，也就无法收到诈骗短信了。

今年，华为将芯片级防伪基站技术再次下潜到华为麒麟650芯片上面，让该技术不再只是高端Mate、P系列用户所独有，采用华为麒麟650芯片的G系列以及荣耀畅玩系列，也能从根本上杜绝伪基站诈骗短信。

芯片级防伪基站技术

酷派锋尚MAX也是一款类似的产品，它采用“双系统、硬隔离”、银行级加密芯片、防窃听加密通信以及CPS防跟踪系统等核心安全技术，通过国际CC的EAL4+级别认证，达到了银行金融级安全水平。特别是双系统，在锋尚MAX的双系统私密空间中，不可能有其它第三方程序，可以有效保护用户的账号密码，保证理财、支付等安全。

总的来看，对于伪基站诈骗短信的问题，已经有不少厂商开始有针对性的去解决，特别是芯片级防伪基站技术，能够从源头解决伪基站诈骗短信，这个东西可能不如性能参数那么吸引人，但带来的用户体验的提升却是显而易见的，也希望更多的手机厂商加入进来，共同解决伪基站的问题。