來電顯示修改成為VoIP網絡電話網關的漏洞

杜碧玉 2009/11/09

　　通信技術和計算機技術快速融合，通信網絡在結構和功能上也發(fā)生了巨大變化，這種變化主要表現在通信網絡的IP化和業(yè)務網絡的開放性上，傳統(tǒng)通信網絡的基于硬件的管理模式已不能適應現代通信網絡發(fā)展的需要，通信網絡軟件化成了未來發(fā)展趨勢。在上述案件中，犯罪分子充分利用了通信網絡中電話號碼可以通過軟件進行任意修改這一特性實施犯罪活動。

　　制作一個網關夾在主叫方與電信公司的網關中間，修改主叫號碼后再把修改結果送入電信公司的網關系統(tǒng)中

　　手機上顯示著好朋友的電話，接通后卻是陌生人再說話，寒暄沒幾句就張口借錢。借，還是不借？此時，如果你的社會經驗不足，如果你對網絡電話科技的發(fā)展不甚了解，如果你的惻隱之情戰(zhàn)勝了理智，那么你就要上當了。

案例

　　用軟件設計破解、修改來電顯示的號碼，撥打者竟能把主叫號碼顯示成其設定的任何號碼，例如接聽者的朋友或親人的手機號碼、家庭電話等，在取得接聽者的信任后再以借錢、匯款等事由詐騙錢財，這類案件近年來屢見不鮮。

冒充領導要借錢

　　今年2月底，東莞的韓小姐、劉先生等人均接到了一通電話，來電顯示為某鎮(zhèn)黨委書記，電話里“書記”提出了借錢的要求，由于對來電顯示的電話號碼確認無誤，遂信以為真，共匯款53萬元至“書記”指定的銀行卡賬戶。

　　事后發(fā)現其中有詐，原來是犯罪分子利用修改來電顯示的軟件，冒用該書記身份向其常用聯(lián)系人打電話借錢。案發(fā)后，公安機關以銀行監(jiān)控錄像為突破口，將謝某等六人抓獲歸案。

冒充兄弟要貨款

　　去年9月，廣州的張先生接到一條短信，對方稱準備出售一小型設備，張先生便與對方相約第二天驗貨、付款，并告訴在家的弟弟待他驗貨確認后再將4萬元貨款付給對方。

　　第二天，在家等待消息的弟弟手機響了，手機號碼顯示是張先生的號碼，但通話的卻是另一名男子，該男子稱張先生正在驗貨，讓弟弟把近4萬元存入指定賬戶。弟弟見是哥哥的手機號碼，一點都沒有懷疑就將錢匯入對方指定的賬戶，結果被騙。

面目

“披著羊皮的狼”

　　即使你沒有在垃圾短信里收到這些產品的廣告，在互聯(lián)網里你也能輕易地搜索到來電顯示號碼修改軟件的賣家。在這些人的“溫情提示”里，這些軟件大都披著一層美麗的“羊皮”，“模擬別人號碼”、“純屬娛樂消遣”、“給女朋友一個驚喜”、“給大家開個玩笑”等等�？墒�，我們每每聽到的都是些不法之“狼”借此欺詐的事例。

　　記者通過網絡聯(lián)系到一位東北的賣家，在其網站上分門別類地介紹了幾個系列的產品，基本版、升級版等等，按照功能的不同售價也不同，越貴的模擬號碼的能力越強。該網站實際上提供的是一個網絡電話平臺，也就是說當你想要模仿別人的號碼打電話時需要兩個步驟：

　　首先撥打該平臺的號碼，接通后掛斷，等待平臺回撥，接通撥回來的電話后，輸入想要撥打的電話；第二步是再次撥打該平臺號碼，掛斷等待回撥，再次接通后輸入想要模擬的電話號碼。

　　這就意味著，最終通話時，電話兩端的人都是接通狀態(tài)，而撥打者不需要付給電信部門電話費，只需要交給該網站一定費用即可。

　　另外，客服人員宣稱，除了此類網絡平臺的撥打形式之外，還有一種可以下載到電腦上的軟件，利用這種軟件也可以達到修改他人來電顯示的目的，只是這種電話只能在電腦上撥打。

原理

網絡IP電話網關的漏洞

　　別人怎么就能夠控制我的來電顯示，任意“遁形”，這是一種什么樣的技術？

　　某通信網絡公司的工程師小劉告訴記者，從技術角度說，“來電顯示修改”是利用了網絡IP電話網關技術。

　　先來看一下普通座機上來電號碼顯示的原理，首先交換機傳送電話撥打方的包含來電號碼的數據，而接聽方戶終端進行接收和顯示，當然這些數據必須符合專用的解碼格式。

　　當交換機發(fā)出第一次振鈴信號后，便接著發(fā)出一串調制信號，此信號包含著撥號方的電話號碼、日期、時間、姓名等信息。來電號碼顯示器在每一次振鈴信號的喚醒下，開始接收信號，經解碼芯片獲取其中的信息，最終處理過后在屏幕上顯示出來。

　　小劉介紹，這樣一來，撥打方發(fā)出呼叫后，首先要傳至電信公司的交換系統(tǒng)，通過該系統(tǒng)的身份核查后，被叫方才能接收到信號。

　　記者遇到的所謂“平臺”，實際上就是網絡IP電話，電信公司設置的“電話網關”就相當于傳統(tǒng)通話的交換系統(tǒng)。所謂的來電顯示修改者，也制作了一個網關，夾在主叫方與電信公司的網關中間，用自己的網關隨意修改主叫號碼，再把修改結果送入電信公司的網關系統(tǒng)中。目前，兜售修改軟件的公司大都用的這個原理。

防范

支招一：通話記錄要保護

　　犯罪分子打此類電話多是“殺熟”，我們手機里的通訊記錄非常重要，所以我們務必要將此信息保護好；

　　在公共場合，不要輕易將電話借給陌生人使用，手機隨身攜帶，不要擱置在無法看到的地方。

支招二：對方提“錢”要警惕

　　警方提醒，不論是接到陌生號碼的電話，還是熟悉號碼但對方是陌生人時，如果對方提出借錢、匯款、寄錢等要求，不要輕易相信，更不能在不清楚情況的前提下匯錢，應該等一會或者找其他親戚或朋友核實之后再說。

支招三：回撥便知是真假

　　由于這些電話是通過中轉平臺或者電腦軟件撥打，并不是兩方之間的連接，因此只要按顯示的號碼撥過去，對方是無法接聽的，這樣是真是假一撥便知了。

科技日報