在線身份驗(yàn)證體系存在的漏洞正被不法分子鉆空子，這也迫使網(wǎng)絡(luò)安全企業(yè)研發(fā)全新解決方案，保障用戶的身份與數(shù)據(jù)安全。

不法分子誘騙毫無(wú)防備的網(wǎng)購(gòu)者泄露敏感個(gè)人信息的手段愈發(fā)高端，早已不再局限于傳統(tǒng)的釣魚郵件和釣魚信息。如今，犯罪團(tuán)伙開始搭建影子移動(dòng)網(wǎng)絡(luò)，誘騙受害者回復(fù)虛假的銀行信息與相關(guān)索要要求。

迪拜有關(guān)部門近期開展的一項(xiàng)調(diào)查，揭露了這些新型的違法犯罪手段。有犯罪團(tuán)伙設(shè)計(jì)了一套周密的騙局，通過(guò)劫持手機(jī)信號(hào)，向迪拜碼頭和朱美拉棕櫚島的高凈值人群發(fā)送虛假銀行提醒信息。

警方追蹤到朱美拉棕櫚島一輛車內(nèi)發(fā)出仿冒移動(dòng)信號(hào)傳輸，隨后抓獲了三名亞裔男子，該團(tuán)伙近期被判處六個(gè)月監(jiān)禁。

專家表示，使用此類詐騙手段已構(gòu)成重大刑事犯罪，盡管實(shí)施該行為所需的設(shè)備在市場(chǎng)上隨處可購(gòu) —— 這些設(shè)備也可用于科研用途。

5G協(xié)議棧是一套基于軟件的系統(tǒng)，負(fù)責(zé)管理用戶之間的常規(guī)數(shù)據(jù)傳輸與信號(hào)處理工作。

犯罪團(tuán)伙可利用國(guó)際移動(dòng)用戶識(shí)別碼捕獲器或短信群發(fā)器，干擾阿聯(lián)酋電信公司、杜電信公司等運(yùn)營(yíng)商正規(guī)的5G頻段，搭建起平行的網(wǎng)絡(luò)系統(tǒng)。

這些非法設(shè)備能模擬移動(dòng)基站，向2000米范圍內(nèi)的手機(jī)群發(fā)垃圾短信，且無(wú)需獲取接收者的手機(jī)號(hào)碼。

“這些不法分子面臨的挑戰(zhàn)并非技術(shù)本身，而是信號(hào)主導(dǎo)權(quán)的物理實(shí)現(xiàn)問(wèn)題?！?全球企業(yè)惡意網(wǎng)絡(luò)威脅防護(hù)機(jī)構(gòu)聯(lián)盟Two99首席執(zhí)行官阿加姆?喬杜里（Agam Chaudhary）表示，“他們發(fā)起信號(hào)降級(jí)攻擊，迫使周邊的移動(dòng)設(shè)備切換至2G網(wǎng)絡(luò)，這一上世紀(jì)90年代的傳統(tǒng)通信協(xié)議缺乏雙向驗(yàn)證機(jī)制。手機(jī)會(huì)默認(rèn)信任基站，而基站卻無(wú)需證明自身的合法性。實(shí)現(xiàn)這一操作的硬件協(xié)議棧設(shè)計(jì)，危險(xiǎn)地簡(jiǎn)單?！?/strong>

為搭建虛假網(wǎng)絡(luò)，不法分子通常會(huì)使用普通筆記本電腦，搭載開源電信協(xié)議棧 —— 該系統(tǒng)整合軟硬件實(shí)現(xiàn)數(shù)據(jù)共享，并管理各類通信協(xié)議。

只需為電腦搭配無(wú)線電發(fā)射器和高增益天線，不法分子就能壓制當(dāng)?shù)卣?guī)的移動(dòng)基站。

在部分地區(qū)，此類行為僅被視作滋擾，但海灣阿拉伯國(guó)家合作委員會(huì)將未經(jīng)授權(quán)使用頻譜的行為列為國(guó)家安全威脅，并對(duì)此采取零容忍態(tài)度。

根據(jù)阿聯(lián)酋電信法及最新的網(wǎng)絡(luò)犯罪相關(guān)修正案，搭建偽基站屬于不得保釋的罪名，違法者將面臨最高五年的監(jiān)禁，同時(shí)需繳納50萬(wàn)至200萬(wàn)迪拉姆的罰金。

對(duì)于普通消費(fèi)者而言，這類攻擊往往是隱形的，因?yàn)槠浒l(fā)生在操作系統(tǒng)之下的基帶層面。

喬杜里表示，手機(jī)用戶可開啟設(shè)備中的應(yīng)急關(guān)閉開關(guān)，防范此類攻擊。

“如果你身處迪拜市中心、利雅得國(guó)王金融區(qū)這類5G信號(hào)全覆蓋的高科技商圈，手機(jī)信號(hào)卻突然降至2G或E網(wǎng)，那么你很可能正遭受攻擊。” 他說(shuō)，“我們建議所有高風(fēng)險(xiǎn)目標(biāo)人群開啟的應(yīng)急防護(hù)手段，就是徹底關(guān)閉設(shè)備的2G功能?！?/p>

只要手機(jī)拒絕接入2G網(wǎng)絡(luò)，短信群發(fā)器就無(wú)法對(duì)其實(shí)施攻擊。

“核心結(jié)論其實(shí)很簡(jiǎn)單：我們?nèi)缃竦姆雷o(hù)重點(diǎn)，已不再是網(wǎng)絡(luò)連接本身，而是用戶的身份信息?！?喬杜里說(shuō)，“傳統(tǒng)的信任模式已從根本上崩塌，我們無(wú)法僅憑升級(jí)防火墻、設(shè)置更長(zhǎng)的一次性密碼這類補(bǔ)丁式的方法解決問(wèn)題。

“不法分子掌握著強(qiáng)大的計(jì)算能力，這意味著雙方的貓鼠博弈已然結(jié)束，游戲的規(guī)則本身已發(fā)生改變?！?/p>