关于最近的 GSM 嗅探劫持，有点想法

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2300 天前的主题，其中的信息可能已经有所发展或是发生改变。

安卓用户可以通过拨号盘 ##4636## 进入手机信息界面，点击“手机信息”，在其中的首选网络制式中更改选项。 1.移动用户在去营业厅办理 VOLTE 业务后选择 LTE only ； 2.联通用户选择 LTE/UMTS auto (部分手机为 LTE/WCDMA)（很不巧我的手机没有这个选项，我只能选 WCDMA only ）； 3.电信用户使用的 CDMA 免疫 GSM 嗅探，可以直接跳过了。

移动用户如果没有开 VOLTE 业务，LTE only 环境下无法接打电话&收发短信。联通用户如果是在有 VOLTE 的城市，可以开 LTE only，如果没有 VOLTE，在 LTE only 下无法回落到 3G 网络接打电话&收发短信。（羡慕电信用户.jpg ）

开通 VOLTE 的用户切记在手机设置中开启 VOLTE ！！！否则仍不能正常使用通信功能。（不知道是不是该发到这个节点）

第 1 条附言 · 2018-08-05 20:46:22 +08:00

↑拨号内容里的星号丢失↑
更正为：*#*#4636#*#*

30 条回复 • 2018-08-08 12:17:09 +08:00

Laynooor

2018-08-05 15:37:52 +08:00 via Android

小米是 *#*#4636#*#*

mdos

2018-08-05 15:40:39 +08:00

@Laynooor 我打了*号，但好像没显示出来

mdos

2018-08-05 15:43:05 +08:00

更正一下，拨号为 *#*#4636#*#*

gamexg

2018-08-05 16:04:49 +08:00 via Android

1+3t 不支持双 4g...

bzq2810

2018-08-05 16:41:17 +08:00 via iPhone

江苏联通好像没有 VoLTE

zjb861107

2018-08-05 16:50:38 +08:00

手机重启无效吧。。。。

xierch

2018-08-05 17:12:19 +08:00

* 被 markdown 了 233
用 ` 包起来应该可以吧

Cowan

2018-08-05 17:17:36 +08:00 via Android

三星咋办，没有 4636 代码

t6attack

2018-08-05 17:36:59 +08:00

我仍然认为不是 GSM 劫持。尤其传播量最大的“一无所有”那个帖子。

kimwang

2018-08-05 17:39:53 +08:00 via Android

你好，中秇动的怎样知道开通了 VoLTE 没？如果可以查就不用专门跑去营业厅了，谢谢。

kimwang

2018-08-05 17:55:43 +08:00 via Android

看了，中移动的网上营业厅可以自行开通 VoLTE。

agagega

2018-08-05 18:55:01 +08:00 via iPhone

iPhone 用户表示刚换手机那阵收到了移动的短信，自动换成了 VoLTE ？

mdos

2018-08-05 20:44:01 +08:00

@t6attack 今天又有一个被疑似 GSM 劫持转账的，不管是不是 GSM 劫持，起码照着这个方法来可以避免 GSM 劫持。

t6attack

2018-08-05 20:46:46 +08:00

@mdos 又是 iphone ？

mdos

2018-08-05 20:50:53 +08:00

@t6attack 嗯，是 5c
https://www.v2ex.com/t/476863
搞不好云上贵州？

whatever93

2018-08-05 20:53:10 +08:00 via Android

@kimwang 发 ktvolte 到 10086

shansing

2018-08-05 21:18:30 +08:00

万一在的地方没有 VoLTE 基站，也就不能打电话了。

zea

2018-08-05 22:22:36 +08:00 via Android

ios 用户怎么办？

ruimz

2018-08-05 22:48:44 +08:00 via iPhone

@shansing 移动的 VoLTE 现在已覆盖 29 个省份、318 个城市和地区。而没有 VoLTE 覆盖的地方说明经济不发达，又怎么会有嗅探短信盗窃案件这种高智商高投入的案件呢

terrytw

2018-08-06 09:56:41 +08:00

我记得 CDMA 也可以嗅探的
LTE 也是可以劫持的

mdos

2018-08-06 11:01:25 +08:00

@ruimz 嗅探成本低啊（“但 osmocomBB 的上手成本：一个 25 元左右的手机，外加一根 USB 转 TTL 的串口线，着实让我吃了一惊（我自己前后买了 3 台手机和 2 种串口线以测试稳定性，总共花了 100 元不到）” 这是看雪论坛木桩大佬的原话）

mdos

2018-08-06 11:01:41 +08:00

@terrytw 嗅探难度比 GSM 高多了

terrytw

2018-08-06 11:50:58 +08:00

@mdos 愿闻其详
可以丢两个链接或者关键字我自己搜索

mdos

2018-08-06 11:53:36 +08:00

@terrytw GSM 明文来着，CDMA 和 LTE 是加密的（听百度说的）

mdos

2018-08-06 12:02:58 +08:00

@terrytw https://blog.csdn.net/spenghui/article/details/74204893 LTE 是通过重定向至 GSM 进行短信劫持的，目前没有看到对 CDMA 嗅探的文章

terrytw

2018-08-06 12:06:59 +08:00

@mdos 谢谢

kimwang

2018-08-06 20:13:09 +08:00 via Android

@whatever93
谢谢，已开通了，不过还有一个问题咨询大家。
像有些网友说的，在设置了 LTE ONLY 以后，系统信息还有以下显示
☞GSM 服务:正在使用中。☜
这样是全程 LTE 还是会某些情况降至 GSM ？

rico93

2018-08-07 21:28:10 +08:00

移动可以试试无忧行啊移动自己做的 app

mdos

2018-08-08 11:49:58 +08:00

@rico93 无忧行是境外用的啊。。。

@kimwang 全程 LTE 之前好像看谁说过来着，记不大清，可能有不实内容→LTE 在 3gpp 标准中算作 gsm 服务，但是并不是走 GSM 信号传输

rico93

2018-08-08 12:17:09 +08:00

@mdos 境内也可以用的，我看到有人报告可以拿来接收短信啊。我现在人暂时在澳洲，没法测试。

关于最近的 GSM 嗅探劫持，有点想法

移动用户如果没有开 VOLTE 业务，LTE only 环境下无法 接打电话&收发短信。 联通用户如果是在有 VOLTE 的城市，可以开 LTE only，如果没有 VOLTE，在 LTE only 下无法回落到 3G 网络 接打电话&收发短信。 （羡慕电信用户.jpg ）

移动用户如果没有开 VOLTE 业务，LTE only 环境下无法接打电话&收发短信。联通用户如果是在有 VOLTE 的城市，可以开 LTE only，如果没有 VOLTE，在 LTE only 下无法回落到 3G 网络接打电话&收发短信。（羡慕电信用户.jpg ）