1. 预防嗅探方法
相对来说,由于这是GSM协议中存在的BUG,确实要全面封堵还存在一些问题,不过个人若是一直能养成良好使用习惯的话,减少可能的被嗅探风险也不算太难。
首先,这是基于GSM网络协议发起的攻击,所以中国电信用户可以高枕无忧了(因为其使用的CDMA网络)。而对于中国联通和中国移动来说,联通由于正在全力清退GSM网络中,其语音信息早已可承载到3G网中,所以只要用户锁定3G/4G网,也一样可以高枕无忧,而中国移动用户就需要用良好的安全意识去封堵这个漏洞了。
其次,对于移动用户来说,如果所处地区已全面开通VoLTE,则可以直接锁定到4G网避开这个漏洞。但是也可以看到,VoLTE的使用范围目前并不大,单锁4G可能面临严重的失联问题。那怎么办?从下边的安全策略说起。
一是尽量不外露自已的手机号,如果发现手机上经常收到莫名其秒消息,就是有被嗅探的可能。最好的方式就是换一个SIM卡,手机号不变,但每个SIM卡有全球唯一的标识。另外,修手机时一定要记得先取了SIM卡,以防被复制。
二是不要以为银行卡号、身份证号无关重要,在各个地方随便留。这些东西被黑产盯上,偶尔哪天爆雷,降临自已头上了就是100%的损失了。
三是不要像网上说的晚上关机,可能你能暂时避免了短信嗅探,但其它诈骗却也难防。最好方式就是开飞行模式而保持网络在线,与身边朋友的联系不要断线。
本次漏洞最主要的关键是被嗅探出了短信内容,这是突破点,如果我们能把这个漏洞封堵住,也就基本上算是堵了这次的危险,如果有网络短信通道,可能也是其中的一个防范方法。