[发明专利]一种攻击伪基站的方法及装置

权利要求书

1.一种攻击伪基站的方法，其特征在于，所述方法包括：

无线终端获取所属基站的参数；

基于伪基站的程序运行漏洞，向所述基站发送取值为边界值的信息，其中，所述取值为边界值的信息用于触发伪基站异常处理的漏洞，以使所述伪基站进程崩溃；

所述信息为身份信息；

所述边界值的信息为所述身份信息内容全部填充为0或者全部填充为1；

在向所述基站发送取值为边界值的信息后，所述方法还包括：监测所述基站的通信内容，监测到所述基站发出的通信内容时，重复执行下述操作，直至所述无线终端断开与所述基站的无线连接：

保持所述无线终端与所述基站的无线连接，所述无线终端将取值为边界值的信息发送给所述基站；

监测所述基站的通信内容，监测到所述基站发出的通信内容时，保持所述无线终端与所述基站的无线连接；

监测所述基站的通信内容，监测不到所述基站发出的通信内容时，所述无线终端断开与所述基站的无线连接。

2.根据权利要求1所述的方法，其特征在于，在无线终端获取所属基站的参数后，所述方法还包括：当所述参数的值和预设值不相同时，向所述基站发送取值为边界值的信息；

所述参数包括：移动网络号码、小区重选参数、位置区识别码、移动国家码、小区重选滞后参数中的一个或者一个以上。

3.根据权利要求1或2所述的方法，其特征在于，无线终端获取基站的参数前，所述方法还包括：所述无线终端对预定频段进行扫描并发现一个以上基站。

4.一种攻击伪基站的装置，其特征在于，所述装置包括获取模块、发送模块和监测模块，其中：

所述获取模块：用于获取所属基站的参数；

所述发送模块：用于基于伪基站的程序运行漏洞，向所述基站发送取值为边界值的信息，其中，所述取值为边界值的信息用于触发伪基站异常处理的漏洞，以使所述伪基站进程崩溃；

其中，所述信息为身份信息；

所述边界值的信息为所述身份信息内容全部填充为0或者全部填充为1；

所述监测模块，用于在所述发送模块向所述基站发送取值为边界值的信息后，监测所述基站的通信内容，监测到所述基站继续发送消息时，通知所述发送模块；

所述发送模块，还用于保持无线终端与所述基站的无线连接，并将取值为边界值的信息发送给所述基站；

所述监测模块，还用于监测所述基站的通信内容，监测不到所述基站发出的通信内容时，所述无线终端断开与所述基站的无线连接。

5.根据权利要求4所述的装置，其特征在于，所述发送模块，还用于当所述参数的值和预设值不相同时，向所述基站发送取值为边界值的信息；

所述参数包括：移动网络号码、小区重选参数、位置区识别码、移动国家码、小区重选滞后参数中的一个或者一个以上。

6.根据权利要求4或5所述的装置，其特征在于，所述装置还包括扫描模块，用于所述获取模块获取基站的参数前，所述扫描模块对预定频段进行扫描并发现一个以上基站。