360安全中心11月4日發布紅色警報稱，由于國內運營商對部分地區的GSM制式的數據通信沒有加密，黑客可以監聽自己所在基站覆蓋范圍內所有GSM制式手機的通信內容。一旦手機短信內容被黑客獲取，手機號碼所綁定的網上支付、電子郵箱、聊天賬號等重要賬戶將全部面臨被盜風險。

　　GSM 是全球應用最廣泛的移動電話標準，在中國更是占據主流地位，中國移動、中國聯通的2G網絡手機都是基于GSM數字移動通信標準，GSM通信漏洞的影響范圍和危害程度也空前嚴重。

　　根據網上曝光的黑客攻擊方法：只要使用特定設備和開源的GSM協議棧代碼及數據包分析軟件，黑客能夠嗅探到附近所有GSM手機的通信內容，并根據短信中發件人號碼和內容進行篩選，因此該漏洞很可能被黑客利用針對特定目標監聽短信;另據驗證，這種攻擊方法暫時無法獲取短信收件人的手機號碼，以及還原語音數據。

　　“如果黑客知道你的信用卡信息，并且和你在同一個基站附近，他就可以利用你的信用卡發起網上支付，再嗅探該時間段內由銀行號碼發出的動態驗證碼短信，從而在網上盜刷信用卡?！?60安全工程師分析說，鑒于很多網銀支付采用短信驗證，一些第三方支付平臺也可以通過短信修改登錄密碼和支付密碼(有的支付平臺還需要填寫身份證號碼)，GSM通信漏洞已直接危及網上支付安全。

　　GSM通信漏洞根源在于國內運營商對部分地區的數據通信沒有加密，手機用戶很難完全避免被周邊的不法分子嗅探短信內容。對此360安全工程師建議，GSM手機用戶收到各種短信驗證內容時應提高警惕，一旦發現不是由自己發起的網上支付或“找回密碼”短信，應立即聯系銀行和支付平臺客服求助。此外，網民應注意對個人信息嚴格保密，以免身份證號等重要信息泄露。