公安部立項(xiàng)打擊偽基站 狙擊黑色產(chǎn)業(yè)鏈
時(shí)間:2016-04-19 10:38:20 來(lái)源：
伴隨著偽基站“反偵察”能力的不斷升級(jí)，監(jiān)管機(jī)構(gòu)也不得不投入更多的精力打擊偽基站。opgw光纜
近日，知情人士向記者透露，“北京市有關(guān)部門已經(jīng)啟動(dòng)一項(xiàng)監(jiān)測(cè)工程，計(jì)劃投入數(shù)億元，在全北京市主干道以及重點(diǎn)區(qū)域部署偵碼器，這種設(shè)備的一部分功能就是偵查、識(shí)別偽基站?！蹦壳埃擁?xiàng)目即將進(jìn)入招標(biāo)階段，招標(biāo)完成后，將會(huì)有10萬(wàn)-20萬(wàn)個(gè)偵碼器部署在北京主干道的路燈上。opgw光纜
自問(wèn)世以來(lái)，偽基站設(shè)備被廣泛應(yīng)用于廣告短信群發(fā)、電信詐騙群發(fā)等領(lǐng)域，且從2012年以來(lái)日益猖獗。在偽基站危害相對(duì)嚴(yán)重的2014年，360手機(jī)衛(wèi)士曾經(jīng)發(fā)布數(shù)據(jù)，2014年Q2，360手機(jī)衛(wèi)士攔截的偽基站短信高達(dá)12.8億條。按照這一數(shù)字統(tǒng)計(jì)，該季度偽基站短信條數(shù)占全國(guó)短信總條數(shù)比例在0.5%-0.7%。如果考慮到360手機(jī)助手的安裝率以及活躍度，真實(shí)的偽基站短信數(shù)可能遠(yuǎn)高于此。
而且，偽基站技術(shù)不僅危害到消費(fèi)者，國(guó)家有關(guān)部門稱“偽基站”甚至?xí)：?guó)家安全。opgw光纜
“北京市有關(guān)部門此次部署這套網(wǎng)絡(luò)工程，只是國(guó)內(nèi)首批試點(diǎn)?！鼻笆鲋槿耸客嘎?，“后續(xù)國(guó)內(nèi)各省市都會(huì)陸續(xù)部署。”opgw光纜
打不死的偽基站
2014年初，公安部、工信部等九部委啟動(dòng)打擊偽基站的專項(xiàng)行動(dòng)，公開數(shù)據(jù)顯示，該行動(dòng)至今已經(jīng)抓獲犯罪嫌疑人接近7000名，破獲偽基站設(shè)備5000余套。幾大手機(jī)安全助手公司發(fā)布的安全報(bào)告也顯示，偽基站短信數(shù)量已經(jīng)呈下降趨勢(shì)。
但是，維持偽基站的整個(gè)產(chǎn)業(yè)鏈依然存在，而且，隨著偽基站的技術(shù)革新，發(fā)現(xiàn)偽基站的難度也在逐漸提高。此前，偽基站體積相對(duì)較大，而且通過(guò)偽基站發(fā)射短信還需要通過(guò)電腦編輯，而最近破獲的一些案件中，偽基站體積縮小，而且可以通過(guò)手機(jī)APP操作完成短信內(nèi)容的編輯。犯罪分子偽裝成背包客在人群密集處行走，即可短時(shí)間內(nèi)向周圍人群發(fā)出大量短信。此前一定條件下可以通過(guò)肉眼識(shí)別的嫌疑分子，現(xiàn)在必須依賴專業(yè)設(shè)備的精準(zhǔn)定位來(lái)識(shí)別。
2016年4月7日，國(guó)內(nèi)知名安全平臺(tái)烏云網(wǎng)發(fā)布偽基站調(diào)查報(bào)告。報(bào)告顯示，包括廣告商、洗錢師、釣魚網(wǎng)站、背包信使、設(shè)備銷售商在內(nèi)的人群，已經(jīng)形成完整的偽基站黑色產(chǎn)業(yè)鏈。
需要指出的是，偽基站本身使用的是成熟、標(biāo)準(zhǔn)的通信硬件，通過(guò)獨(dú)立的短信軟件改造成為偽基站，然后借助了2G網(wǎng)絡(luò)本身的技術(shù)標(biāo)準(zhǔn)發(fā)送短信。目前，業(yè)內(nèi)存在大量的廠家提供此類設(shè)備，甚至擁有一定技術(shù)基礎(chǔ)的個(gè)人也可以組裝此類設(shè)備，難以杜絕。
通過(guò)百度搜索“短信設(shè)備”等關(guān)鍵詞，彈出的推廣廣告中，20%的廠家是銷售偽基站的廠商，簡(jiǎn)陋的網(wǎng)頁(yè)上大多直白展示“每小時(shí)五萬(wàn)條”、“覆蓋范圍3公里”等字樣。此外，在QQ群中搜索“偽基短信”，可以搜索到100多個(gè)偽基站相關(guān)QQ群，這些QQ群可以提供設(shè)備銷售、群發(fā)短信訂單委托、信使統(tǒng)計(jì)等等，很多群幾乎滿員。
從目前形勢(shì)來(lái)看，雖然監(jiān)管機(jī)構(gòu)始終在打擊偽基站，但在這個(gè)完整產(chǎn)業(yè)鏈的支持下，偽基站不斷通過(guò)技術(shù)變革來(lái)對(duì)抗監(jiān)管手段，形同“打不死的小強(qiáng)”。
主動(dòng)追蹤
“以前，偽基站的發(fā)現(xiàn)手段主要是被動(dòng)監(jiān)測(cè)，因?yàn)楹茈y主動(dòng)發(fā)現(xiàn)。公安機(jī)關(guān)或者運(yùn)營(yíng)商在用戶投訴較多的區(qū)域蹲點(diǎn)，通過(guò)專業(yè)設(shè)備發(fā)現(xiàn)并定位偽基站的范圍，然后才能實(shí)施打擊行動(dòng)?！鼻笆鲋槿耸拷榻B，“本次北京市即將部署的偵碼器，每個(gè)偵測(cè)半徑在一公里左右，可以覆蓋北京市所有密集區(qū)域。一旦偽基站開機(jī)運(yùn)行，即可發(fā)現(xiàn)、定位，并且能追蹤到移動(dòng)軌跡。”
不過(guò)，需要指出，目前“偵碼器”尚處于應(yīng)用初期，規(guī)模相對(duì)不足、售價(jià)較高，其成本與北京市有關(guān)部門的規(guī)模采購(gòu)需求尚有一定距離。按照北京市有關(guān)部門采購(gòu)10萬(wàn)-20萬(wàn)設(shè)備的預(yù)算，偵碼器的單個(gè)售價(jià)需控制在3000-5000元之間，按照這一要求，偵碼器單個(gè)成本需降低90%。
無(wú)線安全是近幾年引起廣泛關(guān)注的領(lǐng)域，2016年的3·15晚會(huì)上曝光的無(wú)人機(jī)劫持、Wi-Fi泄密等話題讓無(wú)線安全成為全民話題。而無(wú)線安全產(chǎn)業(yè)也是隨著偽基站、Wi-Fi安全隱患、通話竊聽等問(wèn)題的暴露方才引起重視。
“最開始的無(wú)線安全產(chǎn)品只是在很少幾個(gè)部門、有限的場(chǎng)景里使用?！闭盐目萍悸?lián)合創(chuàng)始人劉建軍告訴記者，“但自從國(guó)家網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組成立以來(lái)，越來(lái)越多的政府部門開始找到我們，要建設(shè)無(wú)線安全體系?！闭盐目萍际且患页闪⒂?009年的無(wú)線通信企業(yè)，無(wú)線網(wǎng)絡(luò)安全是其主營(yíng)業(yè)務(wù)之一。
4月9日，昭文科技在北京舉辦了國(guó)內(nèi)首場(chǎng)移動(dòng)通信安全產(chǎn)品的發(fā)布會(huì)。在這場(chǎng)發(fā)布會(huì)上，劉建軍指出：“無(wú)線領(lǐng)域的安全問(wèn)題，就像PC時(shí)代的電腦病毒，你無(wú)法杜絕它的出現(xiàn)，只有通過(guò)殺毒軟件與之博弈，就像是矛與盾的關(guān)系?！倍缃瘢愃朴趥位镜葐?wèn)題就如同是無(wú)線網(wǎng)絡(luò)的病毒，隨之暴露的無(wú)線安全問(wèn)題，也需要一套日漸完善的安全體系來(lái)應(yīng)對(duì)。
