背包里的移动天线被黑客入侵后可窃听手机通话

iSEC 公司的两名安全专家告诉路透社，他们开发了一种系统，几乎任何人都可以用价值 250 美元的设备创建一个移动间谍站，从而非法访问任何 Verizon 设备。有没有想过成为美国国家安全局的一员？

黑客攻击依赖于微蜂窝，这是一种由 Verizon 和 AT&T 等无线运营商销售的小型移动天线，其作用类似于非常小的蜂窝塔。您通常在没有蜂窝服务的区域使用微蜂窝；将其插入宽带连接，它将提供大约 40 英尺范围内的强信号。Verizon 称其型号为“网络扩展器”，售价为 250 美元，但二手产品可以以更低的价格购买。这种特殊的黑客攻击是第一次针对 Verizon 等 CDMA 网络（CDMA 是一种网络协议，由 Sprint 和 Verizon 使用。T-Mobile、AT&T 以及几乎所有欧洲和亚洲网络都使用 GSM 协议），但没有理由认为其他网络的微蜂窝不能被类似地黑客攻击。

这两位安全专家想出了一种他们没有透露的方法，可以入侵 Verizon 的微基站，据路透社报道，这种方法可以“窃听 Android 手机和 iPhone 的短信、照片和电话”。但最令人担忧的是，这些微基站的移动性很强；借助额外的天线来扩大 40 英尺的范围，并借助移动电池电源，你可以将被入侵的微基站放在背包中，将其扔到人多拥挤的地方，然后入侵任何误用网络的人。

它尤其阴险，因为与 Wi-Fi 连接不同，用户无法知道他们连接的是微蜂窝，而不是普通信号塔。蜂窝服务不需要登录或确认；它假定您希望在任何可以连接您的设备范围内连接到您的网络。没有警报的原因与您从连接到一个信号塔切换到连接到另一个信号塔时没有收到警报的原因相同：这种情况发生得太频繁，而且不太可能被黑客入侵。

但毫微微蜂窝显然是可以被黑客入侵的。安全专家们没有透露如何入侵，他们计划在几周后拉斯维加斯举行的两场黑客大会 Black Hat 和 Def Con 上公布这一情况。

Verizon 表示，他们一意识到这个安全漏洞，就立即修补了他们的微蜂窝基站。iSEC 人员表示，他们破解的微蜂窝基站仍然可以使用，因为他们在 3 月补丁发布之前就破解了它。这意味着这种破解方法对作恶者来说已经没有多大用处，但这可能表明破解微蜂窝基站并不像 Verizon 想象的那么难。

路透社