神秘的假手机信号塔可能会拦截你的电话

与爱德华·斯诺登泄密事件后上市的许多超安全手机一样，CryptoPhone 500 由 ESD America 在美国销售，采用低调的三星 Galaxy SIII 机身，具有高功率加密功能。ESD America 首席执行官 Les Goldsmith 表示，这款手机还运行定制版或“强化版”Android，可消除其工程团队在操作系统的原始安装中发现的 468 个漏洞。

他的移动安全团队还发现，三星 Galaxy SIII 标配的 Android 操作系统版本每小时会向未知部分泄露 80-90 次数据。Goldmsith 表示，这并不一定意味着手机遭到了黑客攻击，但用户无法知道这些数据是来自某个特定应用程序、操作系统还是非法间谍软件。他的客户希望他们的设备具有真正的安全性和控制力，并且愿意为此付费。

为了展示 CryptoPhone 能做到哪些价格更低的竞争对手做不到的事情，他向我展示了一张他和他的客户制作的地图，上面标出了 17 个不同的虚假手机信号塔，这些信号塔被称为“拦截器”，仅 7 月份，CryptoPhone 500 就在美国各地检测到了这些信号塔。（下面的地图是 8 月份的。）拦截器将普通手机视为普通信号塔。一旦手机与拦截器连接，各种“无线”攻击就成为可能，从窃听电话和短信到向设备推送间谍软件。

“美国的拦截器使用率远高于人们的预期，”戈德史密斯说。“我们的一位客户从佛罗里达州开车前往北卡罗来纳州，途中发现了 8 个不同的拦截器。我们甚至在拉斯维加斯的南点赌场附近发现了一个。”

谁在运行这些拦截器以及他们对这些调用做了什么？

谁在操作这些拦截器？他们如何处理这些电话？戈德史密斯说我们无法确定，但他有自己的怀疑。

“我们觉得可疑的是，很多拦截器就在美国军事基地的上方。所以我们开始怀疑——其中一些是美国政府的拦截器吗？还是其中一些是中国的拦截器？”戈德史密斯说。“这是谁的拦截器？他们是谁，在军事基地周围监听通话？只是美国军方，还是外国政府在这么做？关键是：我们真的不知道他们是谁。”

拦截器的价格和复杂程度各不相同，但简而言之，它们是配备无线电的计算机，其软件可以使用神秘的蜂窝网络协议并破解机载加密。无论您的手机使用的是 Android 还是 iOS，它都拥有第二个操作系统，该操作系统运行在手机的一部分上，称为基带处理器。基带处理器充当手机主操作系统和手机信号塔之间的通信中间人。由于芯片制造商对基带操作系统的细节严加保密，因此对于普通黑客来说，这是一个极具挑战性的目标。

“基带处理器是最难侵入甚至难以通信的东西之一，”Matasano Security 高级安全顾问 Mathew Rowley 表示。“因为我的电脑不支持 4G 或 GS​​M，而且所有这些协议都是加密的。你必须购买特殊硬件才能进入空中并拉下波并试图弄清楚它们的含义。这对一般社区来说非常不现实。”

但戈德史密斯表示，对于能够负担得起“不到 10 万美元”价格的政府或其他实体来说，高质量的拦截器是相当现实的。一些拦截器功能有限，只能被动监听拨出或拨入的电话。但只有政府机构才能使用的全功能设备（如 VME Dominator）不仅可以捕获电话和短信，甚至可以主动控制手机，例如发送虚假短信。爱德华·斯诺登透露，美国国家安全局能够进行无线攻击，让手机假装关机，同时保持麦克风运行，让看似已停用的手机变成一个漏洞。各种道德黑客已经展示了 DIY 拦截器项目，使用软件可编程无线电和开源基站软件包 OpenBTS —— 这样就可以创建一个价格不到 3,000 美元的基本拦截器。8 月 11 日，FCC 宣布对外国情报机构和犯罪团伙使用拦截器对付美国人展开调查。

“无线”攻击毫无意义

每当戈德史密斯想要测试公司超安全智能手机是否能抵御拦截器时，他都会驾车经过内华达州沙漠中的某个政府设施。（为了避免引起在周围道路上巡逻的持枪反情报人员的注意，他没有向《大众科学》透露该设施的名称）。他知道设施中有人正在运行拦截器，这为他提供了一个测试手机上奇特的“基带防火墙”的好方法。虽然基带操作系统在其他手机上是一个“黑匣子”，制造商和应用程序开发商无法访问，但正在申请专利的软件允许 GSMK CryptoPhone 500 监控基带处理器的可疑活动。

因此，当戈德史密斯和他的团队 7 月份驾车经过政府设施时，他还带了一台标准的三星 Galaxy S4 和一台 iPhone，作为他自己设备的对照组。

“当我们开车经过时，iPhone 没有任何变化。三星 Galaxy S4 的通话从 4G 切换到 3G，然后又回到 4G。CryptoPhone 就像圣诞树一样亮着。”

虽然标准苹果和安卓手机没有出现任何问题，但 Cryptophone 上的基带防火墙发出警报，显示手机加密功能已关闭，并且手机信号塔没有名称 — 这是恶意基站的明显迹象。标准信号塔（例如 Verizon 或 T-Mobile 运营的信号塔）会有名称，而拦截器通常没有名称。

有些设备不仅可以捕获电话和短信，甚至可以主动控制手机并发送欺骗短信。

拦截器还迫使 CryptoPhone 从 4G 降到 2G，这是一种更老的协议，更容易实时解密。但标准智能手机甚至没有显示它们遭受了同样的攻击。

“如果你被拦截了，在某些情况下，它可能会显示你被迫从 4G 降到 2G。但一个像样的拦截器不会显示这一点，”戈德史密斯说。“它会被设置为[错误地]显示你仍在使用 4G。你会认为你使用的是 4G，但实际上你被迫回到了 2G。”

那我需要一个吗？

尽管 Goldsmith 不愿透露 GSMK CryptoPhone 500 的销售数字甚至零售价，但他并不否认今年春天《麻省理工技术评论》的一篇文章，该文章报道称他每周生产约 400 部手机，每部售价 3,500 美元。那么普通美国人是否应该放弃一些汽车付款才能负担得起呢？

这取决于你期望的安全级别，以及你合理预期谁会试图窃听，为非营利组织提供安全服务的组织“Securing Change”的负责人奥利弗·戴 (Oliver Day) 说。

“我们这个行业有一种叫做‘威胁建模’的东西，”Day 说。“你要学习的一件事就是，你必须对你的对手有一个现实的认识。我的敌人是谁？他有什么技能？我在安全方面的目标是什么？”

如果你实际上并不关心美国政府，而且你从未离开过美国，那么 CryptoPhone 可能比你所需要的保护更多。Goldsmith 说他向在亚洲做生意的高管出售了很多手机。为中国人民解放军工作的激进、老练的黑客团队的目标是美国的商业机密以及政治异见人士。

戴伊曾写过一篇有关破坏中国政府使用的审查软件的论文，他建议处于恶劣通讯环境中的人们注意自己在电话中说的话，并购买可以在短暂使用后丢弃的一次性“一次性”手机。

戴说道：“我不会带任何我回国时不愿意扔掉的东西到中国。”

戈德史密斯警告说，“一次性手机”策略可能很危险。如果戴给中国政府监视名单上的另一个人打电话，他的一次性手机号码就会被添加到监视名单中，然后政府就会监视他给谁打电话。除了在受到攻击时向用户发出警报外，CryptoPhone 500 还可以在打电话时“隐藏在众目睽睽之下”。虽然 CryptoPhone 不使用标准的 IP 语音或虚拟专用网络安全工具，但它只需使用 WI-FI 连接即可拨打电话 - 它不需要可识别的 SIM 卡。当通过互联网拨打电话时，在窃听者看来，这款手机就像在浏览互联网一样。

更新（2014 年 9 月 6 日，下午 4:10，东部时间） ：本文发表后，戈德史密斯声称在拉斯维加斯南点赌场附近发现了一个拦截器（他无法证实拦截器是否位于该赌场内）。他的引言已进行编辑，以便更加清晰。