偽基站這個問題落入到我的專業領域,我這個回答應該是最準確清晰的。
說到偽基站,絕大多數人不知道的是,這居然是公安部門研發的一種安保技術。
公安部門在敏感地段設立了一個偽基站,所有進入覆蓋范圍的手機會自動向這個偽基站注冊,一兩秒后就自動斷開,手機會重新注冊到真正的基站上,而手機的用戶對此毫無察覺。然后,公安就知道這個地域來了多少個人,其中有沒有重點監控的恐怖分子。
但是,這項技術被詐騙分子利用了,偽基站誘使手機注冊后,詐騙犯會通過短信的方式推送詐騙信息,而且可以假冒任何號碼推送任何信息,欺騙性非常強。
同樣的,當推送完詐騙短信后,偽基站就自動釋放,手機會注冊到真正的基站上,用戶同樣毫無察覺。
手機的這個技術漏洞,源于GSM的單向認證體制,即基站會驗證手機的真偽,但手機并不會驗證基站的真偽。
為什么當初的技術制定者沒有設置雙向認證呢?因為當時的基站技術實現非常復雜,而且造價非常高昂,誰會搞一個假的呢?
他們沒有料到的是,基站技術發展得越來越快,甚至用一個背包就可以實現。
那該如何應對這種詐騙呢?國內手機廠商通常的做法是,在手機內部增加內容識別能力,檢查短信中是否有中獎、賬號等信息,利用大數據判斷是否是偽基站發來的,但這種模式并不可靠。
華為的做法非常不同,他們自主研發的麒麟芯片可以對基站的功率、地址碼、屬性等底層的通訊協議信息進行嚴格的匹配校驗,發現是偽基站后就直接拒絕了這個消息。
詐騙犯可以編造更巧妙的詐騙信息,以躲過內容審查,但卻無法隱藏通信協議的技術參數,所以說華為的這種底層識別非??煽?。
簡單來說,一般手機廠商做的是,開門把人請進來,然后進行搜身檢查,而華為的做法是,在門外進行身份識別,遇到壞人就根本不開門。
華為借助自主研發芯片的優勢,在通訊協議底層做到了對偽基站的精準識別,這的確是其他國產手機廠商所不具備的能力。