华盛顿特区到处都是假冒手机信号塔

安全公司 ESD America 的研究人员继续在全国范围内巡查伪造手机信号塔（也称为拦截器或 IMSI 捕获器），他们在华盛顿特区发现了 15 个隐蔽设备，在附近的弗吉尼亚州又发现了 3 个。

该公司使用其超安全的 CryptoPhone 500 来搜索拦截器，这些拦截器可以通过基带硬件侵入手机，据信其范围约为 1 英里。据称，ESD America 的手机在白宫、俄罗斯大使馆、最高法院、商务部和拉塞尔参议院办公大楼等地标建筑附近检测到了通话拦截的迹象。

ESD America 首席执行官莱斯·戈德史密斯强调，他无法确定谁在操作这些监控设备。但他指出，得益于 1994 年《通信协助执法法案》（CALEA），美国政府已经有能力通过国内网络监听或跟踪通话。

戈德史密斯说：“美国政府无需在街上部署拦截器就能监听电话。因此我认为这些电话来自外国政府。”

《大众科学》此前报道称，CryptoPhone 500 的制造者在 7 月份在全国范围内发现了 17 个拦截器。安全专家表示，至少有 12 个不同的联邦机构拥有该技术的版本，18 个州的 43 个州和地方警察部门也拥有该技术的版本。

正是由于这些设备被笼罩在神秘的面纱之下，安全专家无法排除外国政府至少在运行部分拦截器的可能性。拦截器或 IMSI 捕捉器本质上是连接到计算机的无线电外围设备，可以放置在车辆中以便携带，或者在某些情况下，可以随身携带。

这些设备中不太复杂的一种被称为“IMSI 捕获器”，它能与任何进入覆盖范围的手机进行短暂连接，收集移动用户号码，然后定期发送 ping 来查看手机（以及手机携带者）的去向。简而言之，它们可以用作跟踪工具。更复杂的拦截器价格约为 10 万美元，能够窃听通话或短信，甚至进行安装间谍软件的奇特无线攻击。高级攻击甚至可以控制手机功能。

Goldmsith 表示，CryptoPhone 500 能够辨别 IMSI 捕获器和拦截器。IMSI 捕获器只能短暂连接，而且在手机看来很可疑，因为与普通手机信号塔不同，它的网络上没有相邻的信号塔。而拦截器只要在信号覆盖范围内就会与手机保持配对，并会尝试强制手机降级到安全性较低的 2G 协议，同时关闭加密。

“如果我是大使馆，我可能会使用 IMSI 捕获器进行反监控，看看附近是否有某部手机，”戈德史密斯说。“一旦我找到那个号码，我就会打开拦截器。”

戈德史密斯表示，ESD America 正在全力配合联邦通信委员会对外国政府或犯罪企业可能使用拦截器和 IMSI 捕获器的调查。