一位售賣設備的賣家告訴記者，他們有一個專門的工作室，有人負責制作硬件，有人負責軟件編程。

加快淘汰2G網絡技術加強安全因子多重驗證

專家

非法買賣、使用短信嗅探設備觸犯哪些法律法規(guī)？福建省瀛坤律師事務所的張翼騰律師認為，由于出售人未經有關主管部門批準，未取得電信設備進網許可等資質，非法生產、組裝、銷售“偽基站”設備的行為可能構成非法經營罪。

此外，若使用者實施了盜刷銀行卡的行為，則可能同時構成盜竊罪、信用卡詐騙罪等。

中國電子技術標準化研究院技術專家何延哲表示，在2G通道下進行的短信和通話信息使用明文傳輸。為成功劫持信號完成短信嗅探，不法分子有時還會干擾3G和4G信號，讓用戶“降維”到2G網絡狀態(tài)。

騰訊安全玄武實驗室負責人于旸建議，用戶可以要求運營商開通VoLTE功能（一種數據傳輸技術），讓短信通過4G網絡傳輸，防范無線監(jiān)聽竊取短信。

于旸表示，在網絡安全領域存在一個“不可能三角”，即無法同時實現安全、便捷和廉價三個要素。從利用短信嗅探技術盜刷他人金融賬戶的案例來看，目前，被多數金融機構采用的基于賬戶登錄密碼和短信驗證碼的“雙因子安全認證”雖然方便，但在該環(huán)境下有失效風險。

何延哲等業(yè)內專家建議，通信運營商應考慮加快淘汰2G網絡技術，確保用戶的短信和通話內容不被他人截獲竊取。此外，有關專家建議，在“雙因子安全認證”出現漏洞的情況下，包括銀行和第三方支付平臺在內的金融機構應加強安全因子的多重驗證，推出更為完善可靠的校驗手段。據新華社