《华盛顿邮报》2013年12月14日的文章《破解手机码，NSA可以监听私人谈话》中引用前NSA（美国国安局）合同工Edward Snowden提供的机密文件，NSA能破解广泛使用的手机加密技术A5/1。安全研究公司H4RDW4RE的首席科学家Karsten Nohl指出，全世界超过8成的手机在呼叫中仍然使用弱加密或没有加密，他并一直呼吁移动运营商、网络设备供应商和设备制造商改进GSM加密技术，升级到A5/3加密标准。
通过前期对我国的通信情况进行研究，发现我国的情况更让人担忧，经测试发现在我国GSM网络中实施监听可获得明文的短信内容。如下所示，通过软件无线电（SDR）技术可抓取一定范围内基站downlink及uplink数据，将数据进行GSM协议解析，可获得其中短信内容。
如下图所示，可获得目标地址号码或源地址号码及短信内容：
-
宝贝宝贝儿，给你卡里汇了一千块钱，过一会才能到帐，明天就可以取了啊，么！我睡了，明天要早起，么！爱你！ -
艹，我说上回我约炮怎么给人家先上了，原来是这样 -
xxoo强加密频道是给有关部门用的，给老百性鞋穿是为了方便监听，难道国内电信工程师们是SB不成不知道这方面的问题！ -
yc详细请看http://www.evil0x.com/posts/492.html
关注我们 分享每日精选文章
不容错过
- 我与学校SafeConnect软件斗智斗勇的经历zasdfgbnm2017-02-06
- 测一测才知道，百度安全软件是不是真流氓？dedogger2014-12-29
- 360成功入侵特斯拉汽车，获特斯拉官方回复phper2014-07-19
- 技术揭秘“QQ空间”自动转发不良信息渔村安全2015-08-22
Copyright © 2013 WWW.FREEBUF.COM All Rights Reserved 沪ICP备13033796号
0daybank
已有 30 条评论
-_-||确实
宝贝儿，给你卡里汇了一千块钱，过一会才能到帐，明天就可以取了啊，么！我睡了，明天要早起，么！爱你！
图在哪？
这是wireshark么？
怎么抓去呢？
详细请看http://www.evil0x.com/posts/492.html
C118,之前有过文章了。
@wPggles 求大神多提示下方法或者文章名字啊，想了解下这东西，谢谢。
osmocombb
早都玩滥了
@mmtt 怎么玩？求教
@benenet31 西门子也可以？是哪个型号
强加密频道是给有关部门用的，给老百性鞋穿是为了方便监听，难道国内电信工程师们是SB不成不知道这方面的问题！
敢不敢不要扯上我国两个字，google上搜索下gsm hacking的资料调查研究下国外现状先。
监听我国普通民众有用吗？电信局才不理你这破事呢！领导们，商业BOSS,他们可能会考虑进行强加密。
艹，我说上回我约炮怎么给人家先上了，原来是这样
国内GSM一直都不是加密的 最近C118也是从乌云上的一个漏洞又火起来的 其实都是老东西了 实际意义不大 因为不知道接收端的号码 如果真的要大面积监听 民用也就是伪基站了吧
为什么换一个说法就有了一种高大上的赶脚呢？不就是osmocombb么？
敢不让我河蟹发帖！！！
2001年，王伟撞机那事，霉菌已经在监听未加密的GSM信息了。
C118更换个滤波器，更给力。
前几年黑帽大会老外玩烂了的东西。
谁能来个demo不？
不加密的话安全部门和监察部门想监听多容易，如果加密了还要走别的取到才能监听，多麻烦。而且现有的设备升级也是一大笔费用，所以加密不加密不是运营商的问题，是监管部门的事情。
@binsys 我说的设备升级不是GSM设备，而是监听设备。
我都不发短信两年了,有事就打电话!我这是老了吗?
莽荒记5200，番茄神作，你不得不看得小说，每天更新。传送门地址就是这里咯［mhj5200.com]
宝贝儿，给你卡里汇了一千块钱，过一会才能到帐，明天就可以取了啊，么！我睡了，明天要早起，么！爱你！
只对2G手机卡有用。这个很早就有了，一个25元的摩托罗拉就能劫持下来！
需求啊，需求啊，有成品的欢迎交流企鹅2588-193