不僅高顏值與好用 Flyme 6應(yīng)對(duì)偽基站也有妙招

　　“我得給他上一課，這小孩目中無(wú)賊，氣死我了。”——《天下無(wú)賊》

　　電影中的場(chǎng)景離生活并不遙遠(yuǎn)，比如2G網(wǎng)絡(luò)里的手機(jī)就是個(gè)傻小子。因?yàn)槭謾C(jī)接入基站是「單向鑒權(quán)」的過(guò)程，通信基站=爸爸，手機(jī)=兒子，“兒子需要證明自己是兒子，而爸爸則不受質(zhì)疑”。

　　如果出現(xiàn)了一個(gè)假爸爸呢?它就是讓人頭疼的「?jìng)位�站」�?/p>

　　圖源：@警民直通車-上海

　　偽基站非法使用運(yùn)營(yíng)商的頻率，搭建時(shí)只需幾臺(tái)發(fā)射器和主機(jī)，便可欺騙手機(jī)接入并與之通信。偽基站通過(guò)短信群發(fā)器等設(shè)備，搜取一定范圍內(nèi)的手機(jī)卡信息，冒用他人號(hào)碼發(fā)送詐騙短信。

　　那么，假爸爸是如何騙到傻兒子呢?

　　我們知道蜂窩網(wǎng)絡(luò)采用「小區(qū)制」基站，單個(gè)基站的覆蓋范圍只有幾百米到幾千米。當(dāng)手機(jī)從一個(gè)基站移動(dòng)到另一基站時(shí)，信號(hào)需要越區(qū)「接力」，“誰(shuí)的信號(hào)強(qiáng)就連誰(shuí)”。

　　在運(yùn)營(yíng)商基站服務(wù)范圍的邊緣，偽基站發(fā)射了一個(gè)更強(qiáng)的信號(hào)，讓手機(jī)誤以為已經(jīng)進(jìn)入另一個(gè)基站，于是手機(jī)就注冊(cè)到偽基站上了。

　　可見(jiàn)偽基站的導(dǎo)火索是2G網(wǎng)絡(luò)「單向鑒權(quán)」，這一漏洞能否修補(bǔ)呢?理論上當(dāng)然可以，但實(shí)際涉及到基站硬件、底層協(xié)議、芯片電路等，還有一些GSM設(shè)備過(guò)于古老，運(yùn)營(yíng)商全網(wǎng)升級(jí)的代價(jià)很大。

　　既然2G網(wǎng)絡(luò)廉頗老矣，為何不立即退網(wǎng)，遷移到「雙向鑒權(quán)」的3G/4G網(wǎng)絡(luò)呢?事實(shí)上盡管VoLTE已經(jīng)商用，但大量舊型號(hào)手機(jī)以及功能機(jī)都沒(méi)法支持，通話、短信還需回落到GSM網(wǎng)絡(luò)。由于用戶基數(shù)龐大、網(wǎng)絡(luò)覆蓋范圍最廣，因此2G網(wǎng)絡(luò)很難在短時(shí)間內(nèi)退出歷史舞臺(tái)。

　　還能不能愉快地用2G網(wǎng)絡(luò)了，手機(jī)就不能變聰明些嗎?

　　這得依托于手機(jī)的基帶芯片，根據(jù)偽基站與普通基站間的特征差別，在手機(jī)通信底層識(shí)別所在基站是否為偽基站，不在偽基站駐留，這樣用戶就不會(huì)收到偽基站發(fā)送的垃圾短信。Flyme 6通過(guò)「參數(shù)防御」、「內(nèi)容過(guò)濾」，加上「行為判斷」，以達(dá)到全面的偽基站安全防御。

　　第一層「參數(shù)防御」屬于硬件層級(jí)防護(hù)，讓基帶芯片具備看穿真假的火眼金睛，主動(dòng)攔截偽基站。壞人還未近身便被定點(diǎn)消滅，防護(hù)效果自然最好。

　　——我是你爸爸

　　——(手槍聲)

　　但硬件防護(hù)的缺點(diǎn)也明顯，基帶芯片內(nèi)的偽基站特征庫(kù)需要通過(guò)固件更新，更新速度趕不上偽基站迭代速度。

　　第二層「內(nèi)容過(guò)濾」屬于軟件層面防護(hù)，通過(guò)提取詐騙短信的共性特征，建立起內(nèi)容特征庫(kù)，攔截符合特征的短信，透過(guò)接口通知基帶離開(kāi)該偽基站小區(qū)。軟件防護(hù)的優(yōu)點(diǎn)是內(nèi)容特征庫(kù)可以更新及時(shí)，但收到詐騙短信后才有反應(yīng)，這時(shí)候已經(jīng)是被動(dòng)參加血刃戰(zhàn)。

　　——我是你爸爸

　　——(冷兵器撞擊聲)

　　問(wèn)題來(lái)了，能不能把硬件防護(hù)的有效性、軟件防護(hù)的及時(shí)性整合起來(lái)呢?

　　這就是Flyme 6偽基站防御系統(tǒng)的殺手锏——「行為判斷」，透過(guò)云端更新到基帶芯片上的偽基站特征庫(kù)，攔截符合特征的偽基站，反映速度相當(dāng)于從手槍提升到自動(dòng)步槍。

　　——我是你爸爸

　　——噠噠噠

　　Flyme 6通過(guò)本地偽基站信息算法與云端大數(shù)據(jù)進(jìn)行聯(lián)合，實(shí)時(shí)更新，快速對(duì)偽基站的進(jìn)化做進(jìn)一步防護(hù)。在魅族實(shí)驗(yàn)室環(huán)境下，偽基站防御系統(tǒng)攔截成功率為100%，與之相關(guān)的策略、代碼與數(shù)據(jù)將進(jìn)行開(kāi)源。

　　“我得給他上一課，這小孩目中無(wú)賊，氣死我了。”

　　“愿天下無(wú)賊。”