短信抓包工具

去年冬天，短信一个做安全测试的抓包朋友给我看了他手机里的一个App。图标伪装成计算器，工具打开后却是短信一堆十六进制数据在滚动。他说：“这玩意儿挂在后台，抓包能把周围两公里内的工具短信全收进来。”我当时以为他在吹牛。短信直到他翻出一条我三天前收到的抓包快递取件码，我才意识到，工具短信抓包这件事，短信早就不是抓包电影里的情节了。

短信抓包，工具说白了就是短信在短信传输的链路上截获内容。GSM网络时代，抓包短信走的工具是信令通道，加密强度弱得可怜。一台便宜的USB电视棒加上开源软件，就能嗅探到附近基站的广播信息。2010年前后，安全圈流行过一阵“GSM Sniffing”，有人用这种办法在咖啡馆里抓到了隔壁桌的银行转账验证码。后来运营商升级到3G、4G，空口加密强了不少，但抓包的手段也跟着进化了。

现在常见的路子有三条。第一条是伪基站，设备模拟运营商信号，强制手机降频到2G，然后明文传输短信。这条路的成本从早期的十几万降到了现在的几千块，某宝上甚至能买到组装套件。第二条是手机端恶意软件，申请短信读取权限后静默上传。安卓生态里这类样本每个月都能冒出几千个，伪装成手电筒、WiFi万能钥匙的居多。第三条最隐蔽——SIM卡克隆。攻击者拿到卡的国际移动用户识别码和加密密钥后，复制一张卡，在另一台设备上接收同样的短信。运营商侧很难察觉，因为信令流程看起来完全正常。

我见过一个真实的案例。某公司财务总监收到一条“银行”短信，说账户异常需要验证。他点开链接，填了卡号和密码。三分钟后，真正的银行短信来了——转账成功，二十八万。事后溯源发现，攻击者提前一周就通过恶意App读取了他手机里的短信记录，摸清了银行短信号码的格式和发送频率。然后伪造了一条几乎一模一样的短信，只是链接指向钓鱼站。短信抓包在这里的作用是“采样”，让攻击者知道该模仿谁、怎么模仿。

防御这件事，普通人能做的其实有限。iPhone相对安全，因为iOS不允许第三方App读取短信。安卓用户最好把短信权限收得死死的，别随便给“清理大师”这类工具开绿灯。更关键的是，别把短信验证码当成唯一的身份凭证。银行、支付平台现在都在推硬件令牌或者生物识别，短信验证码迟早会被淘汰。运营商那边也在推RCS富媒体短信，端到端加密，但普及速度慢得让人着急。

写这篇文章不是教人抓包。恰恰相反，是想说短信这东西，从设计之初就没考虑过隐私。它像一张明信片，经过的每个中转站都能看一眼。你以为删掉的短信，在运营商服务器里还躺着；你以为加密的通道，降个频就裸奔了。技术圈有句老话：不要用短信传任何你不想让全世界知道的东西。这话放在2025年，依然成立。