是否可以使电话看起来像是来自另一部电话,甚至是网络提供商?

信息安全 恶意软件 移动的 电话 欺骗
2021-08-28 16:08:24

快速提问

是否有可能我可以拨打一个手机号码,但是通过其他人拥有的另一部手机上的另一个活跃号码转接了呼叫?在此之前,我可以无限制地访问对方的电话。

如果另一部电话的人没有意识到呼叫正在通过他们转接,或者他们电话的电话记录显示呼​​叫已从我转接,是否会发生这种情况?

编辑:抱歉,为了更清楚一点,这不仅仅是欺骗对方号码的情况,还必须查看网络提供商,就像呼叫来自对方的电话,而不仅仅是呼叫接收者。因此,当网络提供商查看他们的记录时,它会显示其他人的电话在连接到移动桅杆时拨打了电话,无论他们身在何处。我认为这将需要某种隐形呼叫转移(如评论中所建议,将对此进行调查)或将恶意软件加载到手机上。

我想知道这是否可行/实用,如果可行,那么攻击的可行性以及执行它所需的技能水平。该位置是英国,而其他人的手机是相对较旧的(2009 年或更早)诺基亚 Pay-As-You-Go 类型的手机,如果这有所不同的话。

返回故事

一位朋友最近向我介绍了以下情况,该朋友与声称自己被错误监禁的人一起工作。这发生在 2009 年。

一个人给了我一个现收现付的手机,以便他可以在需要时与我联系。我不知道,手机是克隆的。他用自己的手机打了很多电话,但他(在另一个国家)拨打的号码显示为是由他给我的手机拨打的。蜂窝基站分析显示,这些电话是通过靠近我家的桅杆或靠近我工作场所的桅杆拨打的。

这是否意味着在拨打这些电话时,他必须总是离我家或工作场所附近的桅杆相当近?

或者他是否可以通过某种方式篡改电话,以便他可以在离我 50 英里的地方拨打电话,但这些电话显示为是在他给我的手机上拨打的,并且手机站点分析显示这些电话是通过手机拨打的我家或工作场所附近的站点?

现在,根据我迄今为止所做的研究,我相当确定即使克隆现代 SIM 卡也很困难但是说他们确实设法克隆了它,即使那样我也看到它建议同时在网络上安装两部手机会触发网络提供商的警报。即便如此,网络提供商仍会检测到电话呼叫来自“无辜”人所在位置附近的蜂窝基站。

由于这些原因,我几乎不赞成 SIM 克隆,但是如下所述的呼叫转移我不太确定。

另一点是这一点。我拨打一个号码,但呼叫被转移到另一个号码。在我没有意识到呼叫被转接或电话记录显示呼​​叫已被转接的情况下,是否会发生这种情况?

这是我的问题所涉及的部分。即使能够将一些恶意软件预加载到其他人的手机上,这听起来也不可能,但我不是专家。

3个回答

是的,让您的电话看起来像是来自不同的号码是可能的,而且几乎是微不足道的。由于许多呼叫来自内部网络(例如 PBX 系统),电话公司有一种机制允许呼叫者指明呼叫来自哪个电话号码。传统上,您使用的拨出号码没有任何限制;它可以是任何东西。许多电话欺骗服务专门用于利用这种提供的自由度。始发电话号码不应被视为一种身份验证形式。

请注意,通过一些社会工程,完全接管别人的电话号码也是可能的;例如,将他们的电话和短信转发到您的手机。这就是为什么 Kevin Mitnick 如此直言不讳地宣称手机号码不应视为双因素身份验证中的有效令牌。

只是一个想法,没有尝试也没有完整的研究:

  1. 想象一个植根的机器人。

  2. 安装一个可以接收 VoIP 呼叫的程序。手机在收到短信时会激活这样的程序,或者有一种监听连接的服务,诸如此类。

  3. 同样的程序能够拨打电话。

  4. 您可以在屏幕上隐藏程序正在运行、您已连接到互联网、程序正在拨打电话的任何指示。

因此,您通过互联网连接到电话,加密,没有人(甚至运营商)将能够知道是否有人通过 voip“呼叫”您。电话将拨打电话并将音频从 voip 重定向到它。对于运营商而言,您的电话似乎接听了电话。

不可能的?我不这么认为。

可能吗?这需要一些专业知识,不要认为这可能是普遍的。

可检测?您可以分析手机并验证它不再具有原始固件。不知道发现这个隐藏的程序有多么容易。

现在,根据我迄今为止所做的研究,我相当确定即使克隆现代 SIM 卡也很困难。

但是,攻击者可以选择 SIM 卡。它可能是一个旧的、已知易受攻击的模型。

但是说他们确实设法克隆了它,即使那样我也看到它建议同时在网络上安装两部手机会触发网络提供商的警报。

应该在正确设置的网络上触发警报。但情况可能并非如此。我听说过网络甚至没有验证号码的情况。

请记住,无辜的电话可能被操纵。如果它定期断开自己与网络的连接,以便可以发出假电话怎么办?如果有人问,我们会责怪电池☺

即便如此,网络提供商仍会检测到电话呼叫来自“无辜”人所在位置附近的蜂窝基站。

在采取了我们假设攻击者已经完成的所有这些步骤之后,从附近的位置向受害者发出实际呼叫是最简单的步骤。更不用说实际的塔精确度可能与X 镇或其周围的任何地方一样糟糕。