【科普】HUAWEI Mate8 麒麟950的芯片级防伪基站黑科技

拿到HUAWEI Mate 8 的粉粉们或许听说过麒麟950的芯片级防伪基站黑科技，但是具体是什么呢可能还搞不清楚。小编今天就来和大家一起说说。

现在随着伪基站之害愈演愈烈，除运营商和手机安全APP厂商不遗余力的封堵整顿治理之外，业界大佬华为也在这方面动心思。

作为终端设备生产厂商，华为在介于运营商网络和手机APP之间的设备端发力，凭借在通讯行业多年的积累和深厚的技术实力，肯定会对伪基站的甄别防范起到积极的作用，具体效果怎样有待观察。

言归正传，我们来说说麒麟950芯片的这个芯片级防伪基站黑科技，到底有多少料？具体是怎样实现的防范伪基站？

伪基站是什么？

要防范伪基站，得先了解下伪基站。

伪基站问题其实是2G（GSM网络）时代的遗留产物，GSM网络中，因为手机连接基站时有安全性验证漏洞，所以手机无法识别连接到的网络是否合法。伪基站工作时，先通过技术手段获得所在地点小区基站的无线信息比如频率、场强、运营商标识等，然后设定伪基站相应参数将自身伪装成合法的运营商基站并发射大功率信号。

当受害手机在移动过程中进行基站切换时，可能因为合法基站的信号被干扰，伪基站信号较强而切入并驻留到了伪基站上。此时，伪基站即可伪造任意发件人号码给受害手机发送诈骗短信，而受害手机则无法正常通讯。
这个BUG只存在于GSM（也就是2G）网络中，3G、4G网络上已经做了升级修复。

但虽然目前中国已经全面铺开4G网络的建设，很多用户也都用上4G手机开通4G服务，实际由于4G网络并不能做到全面覆盖，当用户移动到4G未覆盖或者信号质量不好的地方，手机还是会回落到2G网络上，这就给伪基站有了可乘之机。

移动运营商在打击伪基站的过程中，主要方法是加强网络建设和网络覆盖，并通过技术手段监测热点地区无线网络质量打击伪基站。顺便说一句，中国移动之前宣传更换4G USIM卡防伪基站，理论上由于GSM网络的必然存在并不可信，实证也不可靠。

回到华为的手机终端层面，只要手机能甄别出来哪些是伪基站，并在甄别出伪基站后，选择不连接、不驻留伪基站，则可以达到防范的目的。

关键点就是：
1.甄别出伪基站。
2.不连接驻留伪基站。

如何做到甄别伪基站并不驻留？

基于对无线网络和芯片接口的粗浅理解，推测可能是这样：

首先是甄别伪基站。判断是否是伪基站，必须基于对基站基本信息的分析，这些信息诸如小区编号（CID），无线信号强度，运营商网络标识（MCC,MNC），位置信息（LAC）等。

一般芯片都会有各种调试接口，输出上述的各种信息。如最常见的工程模式程序，就能够显示这些调试信息（见下图）。

伪基站的参数可能与合法基站的参数有较明显的不同，可以被甄别出来。具体这个判断过程，则不一定在芯片上实现。

甄别出伪基站后，就必须主动避开伪基站，这个才是关键。

一般的基带芯片都会自动完成网络注册和基站切换的过程。麒麟950芯片可能有供外围电路调用的控制接口，用于控制基带做某些动作（比如切换基站）。

华为自然会知道自家芯片有什么接口，也可以在芯片上增加接口，如上面的控制接口。

然后，华为只需要在驱动层用软件判断出伪基站，再发指令给芯片，控制基带不要在伪基站驻留。

核心的逻辑实现还是在驱动软件层，芯片提供信息并接受指令。

基于华为在国内运营商方面的影响力，不排除华为从运营商处获得合法基站数据库的可能。

（上图：各种底层信息历来都是可以被获取到的）

所以，很重要的一点就是，手机是否能做到不在伪基站驻留，不给伪基站发送诈骗短信的机会——恐怕这才是实现这个功能的关键，也就是芯片级支持的关键——芯片必须能接受软件指令控制基带完成动作。

哈哈，看了这么多是不是有点头晕呢？看看小编的通俗易懂的总结吧~

游客，如果您要查看本帖隐藏内容请评论