- 转自http://www.2cto.com/Article/201207/143310.html
主叫 → 电话线路 → 终端交换机(主叫的网关) → 运营商骨干网络 → 终端交换机(被叫的网关) → 电话线路 → 被叫
各个设备的信息显示权限如下:
主叫:可以控制是否向被叫用户传送自己的号码,也就是手机系统设置的那个“隐藏号码”功能,但是该功能需要运营商支持,但是现在的运营商都是默认传输的,所以是个摆设……
终端交换机(主叫的网关):有权控制是否发送主叫号码(110,119,120,122等特殊用户除外,必须发送!),并且可以为所欲为的修改,当然,正规运营商的机器是不会这么干的……
运营商骨干网络:传输数据,不作任何修改。(公安监听电话就在此处哦)
终端交换机(被叫的网关):权限同上,但是这里是判断被叫有没有开通来电显示功能,开通了就发,没开通就不发。
被叫:判断是否有附加信息数据包,有就显示,否则不进行任何操作……
我们从以上的资料中得知,电话通讯网络不是依靠电话号码进行用户识别的,而来电显示功能则只是,在交换机发出第一次振铃信号后,附加了包含一个主叫用户信
息的数据包而已,包含着拨号方的电话号码、日期、时间、姓名等信息,来电号码显示器在每一次振铃信号的唤醒下,开始接收FSK信号,经解码芯片获得其中信
息,由单片机进行格式处理并在屏幕上显示出来。
就好像在互联网中通讯的时候,我向某个QQ号发送消息的时候,我可以选择是否发送昵称(电话号码等信息),而且这个昵称是完全可以修改的。
流程可以简单的概括为:
1、首先在智能手机或电脑上预置一个VoIP软件,该软件指向某预置网关,该网关为非法落地网关。
2、并且该网关允许并接收客户端发送指定主叫号码,并将此号码传递给被叫号码所属网关。
3、拨电话吧,随意伪造号码。
并且不受110等特殊号码限制,因为从“源网关”处,就已经伪造了号码,所以你可以给110打一个来电号码是110的电话……
扯了一大堆,核心的东西就在这个落地网关上!不只是互联网,不同的网络之间通讯都有类似的网关。
这个网关夹在主叫方与电信公司的网关中间,修改主叫号码后再把修改结果送入电信公司的网关系统中。
他们自己有一个平台,这个平台与运营商有接口,或者与国外的一些IP运营商存在接口。
如果你需要,首先会给你的电脑或手机装一个软件,建立一个与他这个平台的通道,但你使用这项功能的时候,就等于接入了他的平台,他的平台再帮你实现这模拟任意号码呼叫。
最后总结:
所谓的来电显示修改,也制作了一个网关,夹在主叫方与电信公司的网关中间,用自己的网关随意修改主叫号码,再把修改结果送入电信公司的网关系统中。目前,兜售修改软件的公司大都用的这个原理。
由于这些电话是通过中转平台或者电脑软件拨打,并不是两方之间的连接,因此只要按显示的号码拨过去,对方是无法接听的。
目前,互联网上的所有网络电话,例如:Skype、UUCall 等公司,全部都可以做到修改来电号码,但他们为了合法,所以只允许你修改为你自己的手机号码,并且要求手机短信验证后,才可以修改。
实际上,他们的管理员可以任意修改……
而这些伪造来电号码的公司,和这些网络电话公司的运行模式完全一致,只不过他们是接非法业务……
为什么近两年这种伪造来电号码的非法业务越来越多?
因为现在网络越来越发达,速度越来越快,成本越来越低,上手简单,而且又可以和电话网络互通互联,这比从电话公司处伪造号码(最早的伪造方式)容易的不是一点半点,促进了这类公司的发展,他们和雨后春笋一样冒了出来……
如果从网络安全的角度来讲,传统的以手机、电话号码作为验证用户身份的方式(例如某某手机密保),已经彻底崩溃了……
点评:手机号码诈骗趋势越来越是个突出的问题。