GSM Hack（手机信号劫持）

写点很多人都感兴趣的东西．关于GSM通信网络监听的问题，在那一年广州黑市上出现相关设备就闹得沸沸扬扬．一时大众惶恐自危．有些所谓的资深专家就跳出来说＂是不可能的，GSM网络是安全的＂．这可能是移动通信公司最大的危机．虽然那些专家说的话，我们可一笑置之．但也确实不见很简单的事，不是随便就可以实现的．
记得几年前某次我正在说一个CASE的执行方案，说到关于监听SSL通信的相关数据.有个新来的程序员很白目，大声的提醒我SSL是加密的，这不可能实现……我很怕跟这些照本念书型的技术人员打交道，因为老师告诉他们1就是1，书本上告诉他们2就是2．他们自己怎么也不会去想＂为什么不可能是3？＂
对于一个信息安全工作者，看待任何事物，都应该是＂有罪论＂．这不是先入为主的思想．而是事物的本质．同样，GSM通信网络体系也是这样．暂且把那些资深专家的话和常规理论丢一边去．为了详细分析如何实现，我们先来学习些基本的知识．

这是一个简单的GSM通信网络系统结构方框图．我们暂且把他分为五个部分：MS、BSC、NSS、OSS、PSTN．下面来介绍和本文有关的几个部分．
MS：移动台（手机）
BSS：基站子系统模块
BTS：基站收发台
BSC：基站控制器
NSS：网络子系统模块
OMC：操作维护中心
MSC：移动交换中心
VLR：漫游用户位置储存器（后面会做详细介绍）
HLR：本地用户位置储存器（后面会做详细介绍）
AUC：鉴权中心（后面会做详细介绍）
EIR：设备标志储存器（后面会做详细介绍）
OSS：操作支持系统（也叫运营支撑系统）
和本文关系不大，就不做详细介绍了．主要为网络管理维护，计费和用户卡资料管理．当然如果你要做实地渗透