伪基站可以打电话( 二 )
中兴2G MSC设备
看完真基站，再来看看伪基站到底长什么样。
伪基站是没有移动交换子系统的。它相当于一个缩减版的基站子系统，通常由主控板、收发信机、RF双工器、全向天线，电源等部分组成，另外还会配合一台笔记本电脑和几部工程手机，进行配置和调测。
伪基站
伪基站的软件配置界面
工程模式，可以查看网络信息和相关参数。
通常只有通信工程师会用到。
从本质上来说，伪基站是基于开源的软件无线电（SDR）项目进行设计的，遵循的是USRP（通用软件无线电外设）规范。这个项目本身是好的，可惜被坏人利用了。
Software Defined Radio
制造和销售伪基站在我们国家是违法行为。
但是，伪基站能带来丰厚的利益回报，所以即使违法，仍然有很多人从事伪基站的研发和制造。
有人造，就有人买。利用正常渠道交易是不可能的，不法分子一般都是通过地下黑产（黑色产业）进行购买。
公安机关缴获的伪基站
不法分子购买伪基站之后，会将伪基站放置在汽车后备箱，或者旅店、商业街等人员流动较多的场所，实施流动攻击。
随着伪基站技术的不断升级，甚至还出现了很多“背包式”伪基站——一个背包就能装下整个伪基站，流动性更大，更难排查。
更夸张的，还会伪装成美团外卖
▋ 伪基站的工作原理
接下来，我们来看伪基站的具体攻击过程。
伪基站攻击一共包括4个步骤：
1、监听与伪装
2、吸入手机
3、发送短信
4、踢出手机
第一步：监听和伪装
首先，攻击者会使用一部工程手机，获取当前环境下运营商的网络信息（包括LAC、CI、频点、场强等）。
LAC：location area code 位置区码
CI：Cell ID 小区识别码
获取了合法网络的信息之后，攻击者会将伪基站的相关参数设置成和合法基站一样。这样，就算是完成了自己的伪装。
第二步：吸入手机
接着，攻击者把伪基站的发射功率调大。当信号功率足够大时，用户手机就被“吸”过去了——手机以为自己进入了新的位置区，然后触发位置更新请求（Location Update），连入伪基站。
推荐阅读
- 用泡沫箱来养多肉老桩？只要我们把细节做好，同样可以养出状态来
- ■养宠物真可以缓解孤独吗？一起来听听“铲屎官”的心声吧！
- 用EagleGet下载时总提示无效URL地址，无法下载，而用迅雷、QQ旋风则可以，咋回事~
- 银行的数据中心可以跳槽去互联网公司吗
- 银行高管的薪酬结构图表最新的，请问在哪里可以收集
- 医院|感染艾滋病毒初期有哪些征兆？可以自行检查吗？共用马桶会传染吗
- 电动车第一线|电动车配多大的电池，可以跑100公里以上？师傅告诉你真实答案！
- 有啥方法，网站，项目可以自己练习计算广告学
- 学图像处理有哪些不错的书推荐
- 宝马7系|可以说，这款数字化高尔夫，让人看到了未来大众所有车型的样子