关于最近的 GSM 嗅探劫持，有点想法

[mdos]

安卓用户可以通过拨号盘 ##4636## 进入手机信息界面，点击“手机信息”，在其中的首选网络制式中更改选项。 1.移动用户在去营业厅办理 VOLTE 业务后选择 LTE only ； 2.联通用户选择 LTE/UMTS auto (部分手机为 LTE/WCDMA)（很不巧我的手机没有这个选项，我只能选 WCDMA only ）； 3.电信用户使用的 CDMA 免疫 GSM 嗅探，可以直接跳过了。

移动用户如果没有开 VOLTE 业务，LTE only 环境下无法 接打电话&收发短信。 联通用户如果是在有 VOLTE 的城市，可以开 LTE only，如果没有 VOLTE，在 LTE only 下无法回落到 3G 网络 接打电话&收发短信。 （羡慕电信用户.jpg ）

开通 VOLTE 的用户切记在手机设置中开启 VOLTE ！！！否则仍不能正常使用通信功能。 （不知道是不是该发到这个节点）

[mdos]

@ruimz 嗅探成本低啊 （“但 osmocomBB 的上手成本：一个 25 元左右的手机，外加一根 USB 转 TTL 的串口线，着实让我吃了一惊（我自己前后买了 3 台手机和 2 种串口线以测试稳定性，总共花了 100 元不到）” 这是 看雪论坛 木桩 大佬的原话）

[mdos]

@terrytw 嗅探难度比 GSM 高多了

[terrytw]

@mdos 愿闻其详
可以丢两个链接或者关键字我自己搜索

[mdos]

@terrytw GSM 明文来着，CDMA 和 LTE 是加密的（听百度说的）

[mdos]

@terrytw https://blog.csdn.net/spenghui/article/details/74204893 LTE 是通过重定向至 GSM 进行短信劫持的，目前没有看到对 CDMA 嗅探的文章

[terrytw]

@mdos 谢谢

[kimwang]

@whatever93
谢谢，已开通了，不过还有一个问题咨询大家。
像有些网友说的，在设置了 LTE ONLY 以后，系统信息还有以下显示
☞GSM 服务:正在使用中。☜
这样是全程 LTE 还是会某些情况降至 GSM ？

[rico93]

移动可以试试 无忧行啊 移动自己做的 app

[mdos]

@rico93 无忧行是境外用的啊。。。

@kimwang 全程 LTE 之前好像看谁说过来着，记不大清，可能有不实内容→LTE 在 3gpp 标准中算作 gsm 服务，但是并不是走 GSM 信号传输

[rico93]

@mdos 境内也可以用的，我看到有人报告可以拿来接收短信啊。 我现在人暂时在澳洲，没法测试。