1.一种LTE终端用户手机号码的捕获方法,其特征在于,所述方法包括:检测终端测量目标终端周围小区的通信环境,并获取相应的通信环境参数;
根据获取到的所述通信环境参数配置出LTE伪基站和2G伪基站;
所述LTE伪基站隐蔽定点吸入所述目标终端后,发出拒绝消息触发修改后的RRC连接释放信息;
根据所述RRC连接释放信息中指定的重定向基站参数,将目标终端重定向至2G伪基站;
所述2G伪基站配合攻击终端发起中间人攻击,让所述攻击终端替代目标终端在真实网络中的合法位置;
攻击终端向已知手机号码的测试终端拨号,捕获目标终端的手机号码。
2.根据权利要求1所述的一种LTE终端用户手机号码的捕获方法,其特征在于,所述通信环境参数包括各邻居小区的信号强度、跟踪区域码TAC、载波频点号EARFCN等。
3.根据权利要求1所述的一种LTE终端用户手机号码的捕获方法,其特征在于,所述LTE伪基站设置为相对于各邻居小区的高优先级异频小区,即所述目标终端所在的小区的重选优先级高于其他所有的邻居小区。
4.根据权利要求1所述的一种LTE终端用户手机号码的捕获方法,其特征在于,所述发出拒绝消息触发修改后的RRC连接释放信息包括目标终端向所述LTE伪基站发起跟踪区域更新请求,所述LTE伪基站回复TAU Reject消息拒绝该更新请求;收到拒绝消息后,目标终端发送Attach Request消息尝试重新附着,LTE伪基站回复Attach Reject消息拒绝此附着请求;两次拒绝后,所述LTE伪基站向目标终端发送此前修改过的RRC连接释放信息,以释放与目标终端建立的RRC连接。
5.根据权利要求1所述的一种LTE终端用户手机号码的捕获方法,其特征在于,所述将目标终端重定向至2G伪基站包括目标终端接收到被修改过参数的RRC连接释放信息后,被转移至包括重定向参数中指定的2G伪基站。
6.根据权利要求1所述的一种LTE终端用户手机号码的捕获方法,其特征在于,所述2G伪基站配合攻击终端发起中间人攻击包括目标终端向2G伪基站发起位置更新请求,所述2G伪基站以身份请求信息获取所述目标终端的IMSI,并将所述目标终端的IMSI发送给攻击终端,所述攻击终端以所述目标终端的IMSI为身份向真实网络发起位置更新请求,并成功触发所述真实网络的鉴权认证过程;收到来自真实网络的包含鉴权向量的鉴权请求消息并传递给目标终端,目标终端根据其中包含的鉴权向量进行鉴权认证,计算出鉴权响应向量,并传递给攻击终端。
7.根据权利要求1所述的一种LTE终端用户手机号码的捕获方法,其特征在于,让所述攻击终端替代目标终端在真实网络中的合法位置包括攻击终端向真实网络发送包含鉴权响应向量的鉴权响应信息,网络端通过匹配攻击终端发送的鉴权响应向量值与自身计算的鉴权响应向量值,完成对攻击终端的鉴权,并向其发送位置更新同意消息,替代目标终端在真实网络中的合法位置。
8.一种LTE终端用户手机号码的抗捕获方法,其特征在于,所述方法包括:目标终端驻留在LTE基站时,采集当前驻留小区和其他邻居小区的重选优先级信息以及信号质量,通过预判断函数重选其中一个小区进行信号服务;
在预设的第一条件和第二条件下,当监测到的信号质量大于第一预设阈值,或者其他邻居小区的重选优先级信息高于当前驻留小区的优先级时,将预判断函数中的状态函数变更为真,并重选出相应的小区;
若重选后的小区向目标终端发送包含有重定向基站的RRC连接释放消息,则判定所述重选后的小区为LTE伪基站;所述目标终端拦截此消息,并将该LTE伪基站更新到禁止小区列表中,重新执行小区重选操作,将状态参数恢复为假;
若重选后的小区未向目标终端发送RRC连接释放消息,通过双向鉴权过程,将状态参数恢复为假。
9.根据权利要求8所述的一种LTE终端用户手机号码的抗捕获方法,其特征在于,所述第一条件包括目标终端的位置未在预设时间段内发生预设偏移距离的移动。
10.根据权利要求9所述的一种LTE终端用户手机号码的抗捕获方法,其特征在于,所述第二条件包括目标终端所在的当前驻留区域中的信号质量保持在预设范围内。