lte网络安全吗（论GSM网络下的安全性）

最近出现的讨论GSM安全性的文，甚至打出了要移动停掉GSM网络已保证用户安全，尤其是资产安全，有点放大之嫌，今天小编就来聊一聊关于lte网络安全吗?接下来我们就一起去研究一下吧!

lte网络安全吗

最近出现的讨论GSM安全性的文，甚至打出了要移动停掉GSM网络已保证用户安全，尤其是资产安全，有点放大之嫌。

GSM网络的安全讨论不是现在才发现的，最近出现的一两起短信劫持导致资产损失也不是新出现的技术，短信嗅探是七八年前就玩烂的技术，现在突然爆出来，不过是因为之前这个技术并没有导致什么问题，现在出现也只是犯罪分子运气加上用户使用习惯、信息泄露泛滥综合环境下导致的个案而已。

在讨论这个问题之前，我先举一个不恰当的例子，我们生活的环境安全吗？不见得吧，随便一个人，到超市买一个CAODAO，就可能KO你，安全从何谈起？但是为什么我们的社会没有发生大规模这样的事件？从经济学的角度来说，就是得不偿失，收益与风险不成正比。你如果认可了这个观点，我们才可以继续往下谈通信的安全问题。

让我们看看GSM网络漏洞导致的网络诈骗常用手段

1、大量发送垃圾短信

这是由于GSM网络只提供基站侧对手机的单向鉴权，说白了，就是只有基站认证手机用户的身份是否合法，但是手机没有权限去认证基站是否合法，所以只需要用一个简单的伪基站，就能做到。但是现在城市里面的公安局、无线电委员会、通信管理局、三大运营商都有实时监控伪基站的手段，一旦发现某个地方有密集的信号发射干扰，马上就会定位追踪并且派人现场抓捕，现在使用率已经不高，并且只能给用户发送一些晃都读的信息，收益不高，渐渐消失在人民的视野。

使用抓包工具分析监听到的短信内容

通过上面的解释，我们大概了解，骗子想要最终实现对你资金的盗取，需要进行以下步骤。

（1）选择一个窝点，准备好工具，打开电脑，然后开始监听网络上的信息，并获取有用信息，这个时候，通常第一步是先获取你的手机号码。

（2）选择一个深夜（为什么要深夜是因为如果是白天，你看到短信内容马上就会意识到风险，会立刻停了各种工具），然后用你的手机号，随机登陆各大银行网银、支付宝、微信等，通过短信嗅探截取你的短信验证码修改密码，完成资金转移。

是不是很简单？的确，在GSM网络制式下，就是这么简单，你的钱财一下就没有了，但是为什么至今中国并没有发生大规模的短信劫持导致的网络安全事件？

得不偿失，是我一开始就亮出来的观点！

否则，运营商早就停用GSM网络了，试想一下，随意一个人，花几百块钱就能随意监听别人的隐私盗取别人的资产，我们的社会现在会变成什么样了？不必杞人忧天。

为什么说得不偿失呢？

绝大部分的人账号仅凭一个短信验证能够被转移的资金有限，几千几万基本就封顶了（限额导致），但是通过短信嗅探来获取不法所得需要一个完整的犯法链条，要有人卖相关的设备给你，要有资产转移的渠道，关键问题是，你无法像目前大面积存在的电信诈骗一样，人在海外就能操作，你必须在和被盗取人同一个基站底下，犯法风险太高。

你需要同时获取别人的手机号码、银行账号、身份信息，仅仅凭借一个手机号码和短信，获得实在太少，支付宝也好，微信也罢，想通过电脑转移资金基本不太可能，微信不支持电脑转账，支付宝的安全策略也不支持一个电脑同时操作多个支付宝账号转账。没有别人的手机，想通过一个手机号和短信，获得实在不多。

最为关键的是，绝大部分的人都已经开通了3G、4G，在3G4G信号下，短信是走3G4G的，这个时候你又必须要开一个信号干扰器，让用户强制回落2G，但是你的干扰器一开，马上就会被运营商部门检测到。

假设一切天时地利人和，你通过GSM监听，得到了别人的信息，在深夜完成了资产盗取，然后通过手段将钱取了出来，然后呢？换个地方继续，直到被抓的哪一天，仅此而已。

安全从来都是相对的，电信的CDMA不必说，是原理的问题，导致没有这个风险，联通停2G也和安全毫不相干，想说因为出现几起资产安全事件就让移动停掉2G简直就是杞人忧天。

如果你所在的地方4G信号不错，就开着机睡觉吧，至少可以保证短信是走4G到你手机的，他们监听不了，也就获取不到，如果他们非要开着信号干扰器来作案，那就和我开头说的一样，自然有相关部门定位、跟踪、抓捕它，你防止不了，也无需太过担心。

至于移动GSM的命运，三年之后我看不到任何会停掉的迹象，忘记说了，移动的可研都是以三年为基础的，三年后，尽人事听天命吧！