“伪基站”电子数据取证实战分析.pdfVIP

囫蜀疆习圈 ¨伪基站”电子数据取证实战分析 ◆洪道友杨仕海翟振兴 (重庆市公安局江北区分局重庆400021) 摘要：近年来，不法分子利用“伪基站”实施违法犯罪活动日趋频繁。利用“伪基站”发布jF-；-t-P告、实施电信诈骗等违法犯罪活动， 不仅损害公民个人利益，而且严重扰乱国家通讯秩序，必须严厉打击。本文介绍了“伪基站”的工作原理，结合实际案例描述“伪基 站”电子数据取证的相关过程，重点介绍“伪基站”通信日志、软件数据库及相关文档的提取方法，并总结“伪基站”取证的个人经验。 关键词：电子数据取证；“伪基站”；实战分析 O曹曹 择至他的小区中，甚至采用大功率的无线信号发射手段，强迫用 近年来，不法分子利用“伪基站”，或冒用公众服务号码进行 户终端(手机)在“伪基站”中进行登记，从而获得用户的信息， 电信诈骗、或强制推销非法广告等违法犯罪活动。该类案件的发 如IMSI、手机号码和IMEI等，不法分子进而利用“伪基站”恶意 生危害到通讯安全，同时威胁到人民财产安全，必须严厉打击。 发送垃圾广告短信。图1为“伪基站”工作原理示意图pJ。 2014年以来，公安部等九部委开展整治专项活动，严厉打击利用 1．4“伪基站”系统原理 “伪基站”实施各类违法活动…。 常见的‘‘伪基站”运行的操作系统是Ubuntu，运行的web系统是 1“伪基站”曩述 1．1“伪基站”概念 Radio，USRP和功放天线。 架构包含：发信软件，Openbts，GNU “伪基站”即假基站，其设备一般由USRP主机和笔记本电脑 组成结构如图2所示。 组成，通过短信群发器、短信发信机等相关设备能够搜索以其为 中心、一定半径范围内的手机卡信息。利用2G移动通信的缺陷， 通过伪装成运营商的基站，冒用他人号码强行向用户手机发送诈 骗、广告推销等短信息。 1．2“伪基站”特点 犯罪嫌疑人一般将“伪基站”设备放置车内，在人流密集区域 图2“伪丝站”组成}^{1』：』 群发非法短信，达到推销非法广告或者诈骗等目的。短信内容大 SoftwareRadio (1)uSRP(Universal Peripheral，通用软件无 致分两类：第一类“不定向群发”型，即选择人流密集区，向“伪基 线电外设)旨在使普通计算机能像高带宽的软件无线电设备一样 站”覆盖范围内的所有手机群发送短信，短信内容大多伪造银行、 工作。从本质上讲，它充当了一个无线电通讯系统的数字基带和 公检法官方号码发送诈骗信息；第二类是“定向攻击型”，即不法 中频部分。 分子找出某个手机号作定向攻击，通常以该号码的名义向其亲朋 Radio是完全开源的软件无线电结构平台，它可以用 (2)GNU 好友、同事等关系网定向发送短信，实施指向性诈骗。不法分子 来设计和仿真，也可以用来连接真实的无线电系统。 往往掌握该手机号关联的相关个人信息，因此实施起来更具迷惑 BaseTransceiverStation)，基站。 f3)OpenBTS(Open 性，受害人更容易上当受骗。 (4)GSMS，短信发送软件。用户通过该软件操作面板的“添 利用“伪基站”实施作案有两个突出特点：l、投入少，成本低， 加”、“删除”、“暂停”、“开始发送”等按钮进行短信业务的添加、 操作简易。购买伪基站配件或者整套设备成本低