手机编程 : how secure is SMS

Question

我目前正在开发一个配置为从不同手机接收 SMS 文本消息的 Web 服务。除了每条消息，我还获得了发送 SMS 的手机号码。

我的问题是有人可能伪装成不同的电话号码。是否可以从电话(或其他方式)发送短信并使其看起来好像来自特定号码？

我已经读过短信欺骗，可以接收针对其他号码的短信，但我想知道是否可以冒充其他人发送(从电话或网络应用程序等发送)。

Answer 1

通过正确的设置，欺骗非常简单。例如，我们使用第 3 方聚合器服务发送大量 SMS，并且每条 SMS 都有一个“发起人”字段，该字段可以是电话号码(特别是 MSISDN)或文本值。如果我们愿意，我们可以把任何人的号码放在那里。

短信非常不安全。它被设计为 GSM 工程师测试他们网络的反向 channel ，结果证明它是一个不错的收入来源，所以他们就保持原样。

这并不是说您不应该通过 SMS 发送敏感信息，只是要注意不安全性，并相应地信任(或不信任)消息。没有一个 channel 是 100% 安全的，您需要决定它是否足够安全以发送您想要通过它发送的内容。