（转）移动通信监听技术 —— 手机当窃听器使用方法，

[jingyue]

Re: 移动通信监听技术

帖子 由 70843 » 05 6月 2018

原文链接

https://tiandixing.org/viewtopic.php?f=20&t=242233&sid=574b100a444a0bb83310976a5ae383fb#p1443722


手机当窃听器使用方法


专利：CN101056329A、CN101056329B（2006） 华为技术有限公司


本发明通过主动监听，在被监听方不知情的情况下，打开被监听终端设备的麦克风，并通过网络交换设备建立被监听方到主动监听发起方的单向接网，实现主动监听方对被监听方的语音实时监听。


摘要：一种通信监听方法，监听发起方发起主动监听请求；建立被监听方到监听发起方的单向语音通道，并对被监听方不进行主叫号码显示或振铃，打开被监听方的麦克风。所述的监听发起方为警用信息中心或经过签约授权的终端用户。本发明克服了现有技术只有当被控设备进行通话时，警用信息中心才能监听到被控用户的语音的不足，当没有使用被控设备进行语音通讯时，也能通过发起主动监听，对其进行语音监听。


～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～


CDMA 主动语音监听过程

监听步骤：
A1、监听发起方发起主动监听请求；
A2、建立被监听方到监听发起方的单向语音通道，并对被监听方不进行主叫号码显示或振铃，打开被监听方的麦克风。


～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～`


美国"黄貂鱼"（stingray）设备（类似伪基站设备）

"黄貂鱼"模仿手机信号塔，搜索目标手机信号，并将目标手机锁定在 10 英尺范围内；即使手机处于关机状态，仍可被锁定并获取信息；当移动设备连接上"黄貂鱼"，"黄貂鱼"可以捕捉手机准确位置、相应的软件、语音通话和短信。


～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～


（关于手机关机仍然被监听、定位原因是这样的：手机开机时，网络中心给手机下达"监听模式"信令，手机关机时候就不会真正关机。）


～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～


手机监控技术总结

手机窃听技术：
间谍卫星监听：军事级监听，反监听技术无法察觉；
挂线监听和窃听器窃听：国家级监听，适用于座机、手机，反监听技术无法察觉；
数位GSM手机拦截器：商业间谍，包括：特定号码锁定监听、拦截通话、简讯，音频锁定 （换号也没用，说话音频被锁定），特定区域扫描通话内容等多种监听功能，反监听技术无法察觉；
植入晶片、植入软体窃听：植入软体手机中不会留下任何资料、安装快速、功能强大，监听时不响铃、不震动，反监听设备无法有效察觉。

预防手机被窃听：
抠掉电池
避开恶意软件

手机定位渠道：
GPS网络
基站定位（上行信号、下行信号）
基站小区
WiFi（通过已知 WiFi 猫定位）

无 SIM 卡未关机手机：
手机开机会向网络报告 IMEI ，运营商可以精确定位（参考了 E911），运营商可以给该手机打电话。

关机窃听：
手机关机状态下窃听也是可行的：手机在没有拔掉电池的情况，有可能处于"假关机"；手机制造过程芯片中植入了接收和发送功能；持有特殊仪器的人，可遥控打开关机手机的话筒，继续窃听话筒有效范围内的任何谈话。
手机是一个开放通讯系统，有些国家情报部门、军方和重要政府部门，禁止办公室使用手机，连关闭手机也不允许带入。


～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～


核查了一下，各公司牌照为

移动 GSM（2G）——TD-SCDMA（3G，大陆标准，国际承认）——TD-LET（TDD-LTE大陆版，国际承认）
联通 GSM（2G）——WCDMA （3G）——TD-LET 和 FDD-LTE（4G）
电信 CDMA（由联通划给）——CDMA 2000（3G）——TD-LET 和 FDD-LTE（4G）

4G
移动 TD-LET：1880-1900 MHz、2320-2370 MHz、2575-2635 MHz
联通 TD-LET：2300-2320 MHz、2555-2575 MHz
联通 FDD-LET：1955-1980 MHz、2145-2170 MHz
电信 TD-LET：2370-2390 MHz、2635-2655 MHz
电信 FDD-LET：1755-1785 MHz、1850-1880 MHz

3G
移动 TD-SCDMA：1880-1900 MHz、2010-2025 MHz
联通 WCDMA：1940-1955 MHz、2130-2145 MHz
电信 CDMA 2000：1920-1935 MHz、2110-2125 MHz

2G
移动 GSM900：890-909 MHz、935-954 MHz
移动 GSM1800：1710-1720 MHz、1805-1815 MHz
联通 GSM900：909-915 MHz、954-960 MHz
联通 GSM1800：1745-1755 MHz、1840-1850 MHz
电信 CDMA：825-835 MHz、870-880 MHz


～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～