近期，有讀者反映，手機(jī)經(jīng)常收到類似短信，聲稱“只要告訴我對(duì)方的手機(jī)號(hào)，我們就能復(fù)制出一張手機(jī)智能芯片，可偷聽(tīng)對(duì)方所有通話，接收對(duì)方短信，定位對(duì)方位置”。讀者對(duì)此說(shuō)法感到擔(dān)憂。
那么，知道手機(jī)號(hào)就可復(fù)制手機(jī)卡偷聽(tīng)通話、接收短信、定位嗎？記者進(jìn)行了調(diào)查。
疑問(wèn)一：知道手機(jī)號(hào)就可復(fù)制手機(jī)卡嗎？
【調(diào)查】 記者調(diào)查戳穿騙局；警方表示已辦案件中均未成功復(fù)制，實(shí)為騙錢(qián)
記者按照廣告短信上的號(hào)碼，與一位自稱是楊經(jīng)理的男子進(jìn)行了聯(lián)系。楊經(jīng)理說(shuō)，安裝他們的特殊軟件可以監(jiān)聽(tīng)對(duì)方通話、接收對(duì)方短信、位置定位等，他們提供兩種套餐，監(jiān)聽(tīng)通話和接收短信的套餐價(jià)格為1688元，外加定位的需要1888元。記者表示需要位置定位功能，最終商定價(jià)格為1600元。楊經(jīng)理記下了記者需要監(jiān)聽(tīng)的手機(jī)號(hào)碼，并稱第二天會(huì)有技術(shù)員為記者送貨并安裝。
第二天，一位男士與記者聯(lián)系，約好一小時(shí)后在某商場(chǎng)西門(mén)見(jiàn)面。一個(gè)多小時(shí)后，對(duì)方打來(lái)電話說(shuō)已經(jīng)到了，但表示先不見(jiàn)面，說(shuō)“由于自己干的是偏行，要先驗(yàn)貨付款，然后見(jiàn)面拿貨”，并囑咐記者，待會(huì)他會(huì)用復(fù)制好的手機(jī)卡給記者打電話，讓記者試試通話是否清晰。不久記者手機(jī)果然接到電話，來(lái)電號(hào)碼顯示為記者需要監(jiān)聽(tīng)的手機(jī)號(hào)碼，接通后，對(duì)方正是那位技術(shù)員。他告訴記者用這個(gè)復(fù)制卡可以同步接聽(tīng)對(duì)方來(lái)電，并且不會(huì)被對(duì)方察覺(jué)。緊接著，技術(shù)員要求記者給他銀行賬戶上打錢(qián)。
由于記者之前了解到，有一款“號(hào)碼隨意顯”的電腦軟件可以更改手機(jī)來(lái)電顯示，為了驗(yàn)證復(fù)制手機(jī)卡的真?zhèn)危浾咭蠹夹g(shù)員說(shuō)出被監(jiān)聽(tīng)號(hào)碼的機(jī)主現(xiàn)在所處的地理位置，技術(shù)員反復(fù)表示要記者先把錢(qián)打到指定銀行賬戶。記者堅(jiān)持要驗(yàn)證了定位正確后才能付錢(qián)。經(jīng)過(guò)反復(fù)溝通，技術(shù)員不情愿地說(shuō)去進(jìn)行手機(jī)定位。
過(guò)了一會(huì)兒，記者接到同事打來(lái)的電話。該同事持需被監(jiān)聽(tīng)的手機(jī)卡正在北京東部的某商場(chǎng)內(nèi)，告訴記者一分鐘前有電話打到這個(gè)卡上，稱有贈(zèng)送禮品要快遞給機(jī)主，需提供地址，按照記者和同事事先的約定，同事告訴對(duì)方自己位于北京西部某銀行。隨后，記者接到了技術(shù)員的電話，他表示已經(jīng)幫記者定位成功了，“我們的軟件顯示，他就在××銀行附近，誤差不會(huì)超過(guò)500米”。而該地址正是記者同事告知“快遞員”的地址，并不是該同事實(shí)際所在的地址。
記者當(dāng)即指出手機(jī)定位有誤，質(zhì)疑監(jiān)聽(tīng)電話和接收短信的功能是否是真的，該男子支支吾吾，之后掛了電話。
顯然，這是個(gè)騙局。那么，這類短信都是騙局嗎？?jī)H憑手機(jī)號(hào)碼能不能復(fù)制出手機(jī)卡？
據(jù)廣西南寧市公安局“打擊電信網(wǎng)絡(luò)詐騙犯罪專業(yè)隊(duì)”負(fù)責(zé)人曹韓文介紹，“僅2011年上半年，南寧警方就抓獲此類犯罪嫌疑人130多名。案件中無(wú)一例是復(fù)制成功的，都是為了騙錢(qián)。”曹韓文說(shuō)，在這類詐騙案中，騙子的作案手法和特點(diǎn)都很簡(jiǎn)單，但受害者被騙后往往因?yàn)閿?shù)額不太大，且本身目的并不光明磊落，怕人笑話，所以報(bào)案較少。
疑問(wèn)二：技術(shù)上有無(wú)可能遠(yuǎn)程復(fù)制？
【調(diào)查】 SIM卡有獨(dú)立操作系統(tǒng)及密鑰，不可能遠(yuǎn)程復(fù)制
工業(yè)和信息化部電信研究院通信標(biāo)準(zhǔn)研究所無(wú)線與移動(dòng)部副主任劉東明告訴記者，手機(jī)卡上存儲(chǔ)的與用戶安全最密切相關(guān)的參數(shù)是密鑰，用來(lái)識(shí)別一個(gè)用戶是否為他所歸屬的移動(dòng)網(wǎng)絡(luò)的合法用戶，如果知道了這個(gè)參數(shù)，同時(shí)再知道其他的一些必要參數(shù)如國(guó)際移動(dòng)用戶識(shí)別碼，就可以復(fù)制一張新卡。但密鑰存儲(chǔ)在卡的保密區(qū)，按照標(biāo)準(zhǔn)的規(guī)定是只能寫(xiě)入不能讀出的，因此通過(guò)讀出卡上的密鑰進(jìn)行復(fù)制基本不可能。不過(guò)，在理論上存在通過(guò)鑒權(quán)算法反推出密鑰的可能，也確有不法分子利用智能卡中鑒權(quán)算法的脆弱性復(fù)制智能卡，但前提是要拿到被復(fù)制的卡，所以無(wú)卡復(fù)制手機(jī)卡無(wú)法實(shí)現(xiàn)。
中國(guó)移動(dòng)通信研究院副院長(zhǎng)楊志強(qiáng)也印證了劉東明的觀點(diǎn)。據(jù)他介紹，手機(jī)SIM卡即客戶識(shí)別模塊，也稱為CPU智能卡、用戶身份識(shí)別卡，存儲(chǔ)了手機(jī)客戶的信息、加密的密鑰等內(nèi)容，供移動(dòng)通信網(wǎng)絡(luò)對(duì)客戶身份進(jìn)行鑒別，并對(duì)客戶通話時(shí)的語(yǔ)音信息進(jìn)行加密。SIM卡擁有自己獨(dú)立的操作系統(tǒng)，與網(wǎng)絡(luò)的鑒權(quán)通過(guò)高安全等級(jí)國(guó)際算法來(lái)實(shí)現(xiàn)。在卡片里存有一組密鑰以保障安全性。在SIM卡與網(wǎng)絡(luò)之間串接專業(yè)工具截取數(shù)據(jù)流，無(wú)法得到密鑰。而運(yùn)營(yíng)商網(wǎng)絡(luò)是獨(dú)立在因特網(wǎng)之外的網(wǎng)絡(luò)，可杜絕來(lái)自因特網(wǎng)黑客的攻擊。基于以上原因，SIM卡的遠(yuǎn)程復(fù)制不可能辦到。
“手機(jī)卡內(nèi)的安全處理模塊均基于國(guó)際通用標(biāo)準(zhǔn)，2009年底以后中國(guó)移動(dòng)的手機(jī)卡還增加了‘增強(qiáng)安全型’模塊，可以主動(dòng)監(jiān)測(cè)非法復(fù)制行為，保證現(xiàn)有的攻擊方法無(wú)法實(shí)現(xiàn)對(duì)SIM卡的復(fù)制。”中國(guó)移動(dòng)通信研究院項(xiàng)目經(jīng)理羅紅表示。
同時(shí)，中國(guó)電信的專家也表示，從技術(shù)上講，中國(guó)電信天翼手機(jī)卡(CDMA UIM卡)和小靈通SIM卡不可能無(wú)卡遠(yuǎn)程復(fù)制。
12下一頁(yè)
