【CNMO科技消息】短信是恶意行为者偏好的攻击途径之一。随着时间的推移，该协议的安全性日益提高，但攻击者仍在寻找绕过某些过滤器的方法。因此，Android原生集成了各种选项和工具，以帮助你保护设备免受短信欺诈企图的影响。

在最新的一篇博文中，谷歌向公众发出警告，介绍了当今最常见的短信攻击手段之一。同时，他们还提到了Android集成的工具，以阻止此类攻击得逞。

据该博文介绍，许多短信攻击都使用了假基站（False Base Stations，简称FBS）。这些设备也被称为蜂窝基站模拟器或Stingrays，它们会模拟运营商网络，诱使你的设备尝试连接。通常，这些设备会广播2G网络，但有时也会伪装成5G。攻击者需要将你的设备网络降级到2G，以利用仅存在于2G网络中的SMS协议漏洞，这些漏洞在4G或5G网络中并不存在。

如果攻击者成功将你的设备诱入2G FBS网络，就会开始实施短信钓鱼攻击（也称为“短信轰炸器”）。钓鱼攻击涉及发送带有恶意意图的短信，伪装成来自真实、可信的公司。使用FBS的攻击者对短信及其显示方式拥有完全控制权，因此这些短信极具欺骗性。欺诈短信中经常包含链接，这些链接会将你重定向到窃取数据的网站或诱使你下载带有恶意软件的应用程序。

在解释了短信轰炸器（SMS Blaster）攻击的背景后，谷歌提到了Android提供的一些选项，这些选项将帮助你免受短信欺诈企图的影响。首先，从Android 12开始，用户可以在调制解调器级别禁用2G搜索。这样，你的手机将忽略2G网络，从而使通过假基站（FBS）进行的攻击尝试完全无效。最初，此选项仅面向Pixel手机，但现在已支持所有Android设备。

此外，从Android 14开始，操作系统可以禁用空密码。这一点非常重要，因为基于FBS的攻击会设置空密码来启动钓鱼注入。仅这两个功能就应该能让你相当安全，但还有更多。Android还在操作系统级别集成了反垃圾邮件保护。因此，如果潜在的FBS绕过了你运营商的网络保护，它还必须应对Android的安全层。

此外，操作系统还包括已验证短信（Verified SMS）系统。此系统通过蓝色勾选标记来告知你消息是否来自合法公司。