作为计算机安全类项目的一部分,我一直在使用SDR (软件定义无线电)。我们一直在想,假设一部手机与特别提款权(这是一个假的BTS)有关联,然后尝试发送一条短信,那么特别提款权是否能够从这个号码中获取发端地址(作为手机号码)?
首先,手机是否知道它的号码?还是只知道它的TMSI号码?那么,当它向其GSM提供商的BTS发送短信时,它又是如何识别自己的呢?
发布于 2015-10-05 23:16:49
电话甚至不知道他们的电话号码。当然,SIM卡中有一个数字字段,可以由运营商远程更新,但最重要的是,无法保证字段被设置或设置为正确的号码。电话使用SIM卡的IMSI标识自己到网络(并通过基于卡的对称KI密钥的密码证明它确实是与该IMSI相关联的卡),并从那里使用由网络分配给它们的随机IMSI。
这些数字是由移动网络基础设施在这条线路上增加的。你很可能有多个号码绑定在一个SIM卡和手机上,理论上你可以在几秒钟内改变你的号码(虽然在现实中,大多数移动网络基础设施都是不允许的遗留垃圾,但从技术上讲,如果运营商使用的是像样的软件,就没有什么能阻止这种情况发生)。
https://security.stackexchange.com/questions/101941
复制相似问题