| MIUI8的“芯片級(jí)偽基站識(shí)別”

　　5月10日，在一番前期預(yù)熱和微博通報(bào)之后，小米科技如約發(fā)布了新品小米Max手機(jī)和MIUI8系統(tǒng)。Max的參數(shù)看起來(lái)很不錯(cuò)，不過(guò)在當(dāng)前硬件性能普遍過(guò)剩的情況下，好像不再有以往那么高的吸引力，反而是MIUI8各種眼花繚亂的功能讓人很感興趣。就筆者而言，最期待防“葫蘆娃”的鏈?zhǔn)絾?dòng)管理功能。

　　在本次發(fā)布會(huì)上，有一項(xiàng)特色是Max手機(jī)和MIUI8具備的“芯片級(jí)偽基站詐騙短信識(shí)別”功能：

　　圖：小米Max手機(jī)具備芯片級(jí)偽基站詐騙短信識(shí)別

　　圖：MIUI8的芯片級(jí)偽基站識(shí)別和三重保護(hù)

　　仔細(xì)解讀一下這個(gè)宣傳圖上的功能點(diǎn)，可得到如下信息：

　　使用MIUI8的小米Max手機(jī)能在芯片級(jí)識(shí)別出偽基站。

　　除了芯片級(jí)識(shí)別之外，MIUI8還在軟件上有三重保護(hù)，分別是：短信程序識(shí)別偽基站短信、識(shí)別釣魚網(wǎng)址、瀏覽器檢測(cè)惡意網(wǎng)址。

　　有點(diǎn)奇怪，為什么芯片級(jí)識(shí)別出偽基站后不直接避開偽基站，還要結(jié)合應(yīng)用級(jí)的三重保護(hù)防止偽基站短信詐騙呢？應(yīng)用級(jí)別的詐騙短信防范，那不都是各大安全管家玩剩下的么，這MIUI8的芯片級(jí)識(shí)別偽基站，會(huì)有什么秘密？

　　帶著這些問(wèn)題，筆者開始大開腦洞，嘗試扒一扒小米的“芯片級(jí)偽基站識(shí)別”黑科技。

　　| 小米Max的芯片級(jí)黑科技

　　在文章《麒麟950的芯片級(jí)防偽基站黑科技，到底多有料？》的末尾，筆者曾開玩笑說(shuō)高通、三星、聯(lián)發(fā)科的芯片也都有接口，只要愿意，各手機(jī)廠商都可以玩“芯片級(jí)”支持。

　　是這樣么？

　　筆者后來(lái)還真的去查了資料，回答是：是的！

　　這次小米Max手機(jī)采用的高通驍龍650/652處理器，估計(jì)正是用了這樣的技術(shù)。

　　接下來(lái)的內(nèi)容有點(diǎn)偏技術(shù)，當(dāng)然也帶點(diǎn)猜測(cè)，如果您看了覺(jué)得不太滿意，就當(dāng)筆者瞎說(shuō)好了。

　?。ㄗⅲ捍颂幨亲髡咦灾t，雖是“瞎說(shuō)”，卻也是基于技術(shù)基礎(chǔ)上的合理推測(cè)）

　　高通公司有一個(gè)PC上運(yùn)行的無(wú)線信號(hào)質(zhì)量診斷工具，叫做QXDM（全名：Qualcomm eXtensible Diagnostic Monitor）?；旧喜捎酶咄ü拘酒乃惺謾C(jī)，都可以通過(guò)數(shù)據(jù)線連接到電腦，用這個(gè)PC軟件檢測(cè)手機(jī)所連接到的空中信號(hào)質(zhì)量。QXDM的文檔中有提到：All over-the-air signaling messages are logged，即所有的無(wú)線信號(hào)信息都可以被記錄——當(dāng)然也包括手機(jī)與偽基站通訊的信息。

　　Max手機(jī)估計(jì)就是走的這條路。

　　圖：QXDM軟件界面

　　已知：偽基站的位置區(qū)LAC值、發(fā)射功率、C1/C2小區(qū)選擇和重選參數(shù)等，與運(yùn)營(yíng)商真實(shí)基站的數(shù)據(jù)會(huì)有不同。通過(guò)分析診斷信息，是能夠識(shí)別出偽基站的。

　　所以：在Max手機(jī)上開發(fā)一套程序分析QXDM接口輸出的診斷信息，這個(gè)事情就基本完成了（可能還需要適配下驅(qū)動(dòng)）。

　　這個(gè)接口在哪兒呢，其實(shí)它是安卓系統(tǒng)的一個(gè)Linux設(shè)備文件，路徑為/dev/diag。網(wǎng)上一番搜索后發(fā)現(xiàn)，高通這個(gè)設(shè)備的驅(qū)動(dòng)源碼已經(jīng)開源有一段時(shí)間了，相關(guān)的偽基站識(shí)別程序也有國(guó)外一個(gè)安全實(shí)驗(yàn)室做的安卓版開源實(shí)現(xiàn)（僅適用于高通芯片root過(guò)的手機(jī)），包括識(shí)別算法模型，也開源了…… 華為估計(jì)也借鑒了他們……

　　圖：開源的偽基站檢測(cè)程序，“芯片級(jí)”的黑科技哦！

　　高通的這個(gè)診斷接口（Diag Support模塊），真的就只是個(gè)診斷接口而已，也就能輸出信號(hào)用于分析。快速掃一眼它的源碼后，貌似沒(méi)看到接受指令切換基站的功能。所以，這也是為什么小米宣傳上只講“識(shí)別”偽基站，卻只字不提“拒絕連接”偽基站的原因（因?yàn)樽霾坏剑?，也是為啥還需要軟件上三重保護(hù)的原因。

　　所以，筆者不負(fù)責(zé)任地再次猜測(cè)：目前小米的芯片級(jí)識(shí)別偽基站科技，主要還是靠隊(duì)友出力。要問(wèn)這次Max手機(jī)上高通有沒(méi)有特別支持，筆者猜測(cè)：木有……（因?yàn)楦膭?dòng)芯片很麻煩?。‖F(xiàn)成的診斷接口先頂上用吧?。┲劣贛ax手機(jī)上手最終具體效果如何，還有待各位拿到真機(jī)后的測(cè)評(píng)結(jié)果。

　　呃…… 寫到這里不禁想：做手機(jī)沒(méi)有自己的處理器，真的是那個(gè)啥啊！

　　|小米自家的芯片級(jí)支持

　　但是且慢，小米也不是真的沒(méi)有自己的處理器。記得紅米2A不，它采用的是一款叫聯(lián)芯LC1860C處理器。據(jù)坊間的測(cè)評(píng)，這款處理器性能不弱，兼容性也不錯(cuò)，只是耗電量略高。這LC1860C，正是小米旗下松果科技從大唐電信旗下聯(lián)芯科技獲取技術(shù)轉(zhuǎn)讓后的自家處理器。

? ? ? 所以小米還是有自己的芯片的。

　　那么小米自己的芯片級(jí)識(shí)別會(huì)悲劇了么？筆者的分析是：不會(huì)。小米應(yīng)該是在憋大招。

　　圖：小米和聯(lián)芯的芯片合作

　　雖然LC1860C主打中低端，但它的技術(shù)水平其實(shí)不弱。LC1860的賣點(diǎn)之一，號(hào)稱全球首款商用的SDR 4G SoC智能芯片——可別小看三個(gè)字母SDR，它可是芯片級(jí)支持的關(guān)鍵。

　　所謂SDR，即軟件無(wú)線電技術(shù)（Software Defined Radio）。普通手機(jī)芯片的信號(hào)調(diào)制解調(diào)功能，都是由專用硬件電路完成，電路做好就不能再改動(dòng)也無(wú)法加減功能。具備SDR能力的通訊芯片，其所有無(wú)線信號(hào)的調(diào)制解調(diào)工作，全都是在通用處理器用軟件完成的。而軟件，是可以升級(jí)的！LC1860自稱5模芯片，卻不提多少頻點(diǎn)，坊間對(duì)頻點(diǎn)的描述也有十頻、十五頻甚至十七頻的版本。至于到底多少頻點(diǎn)，其實(shí)隨便啦，因?yàn)檐浖梢愿穆铮?a target="_blank">天線支持多少、客戶要多少就改多少啊。以此可以證明SDR多方便。

　　——這樣的話，在芯片通訊相關(guān)軟件上做少量的升級(jí)和改造，輸出診斷信息用于識(shí)別偽基站甚至主動(dòng)防御偽基站，不是什么難事。小米后續(xù)的自研處理器，應(yīng)該都會(huì)繼承這個(gè)特點(diǎn)！

　　具體效果怎樣，等MIUI8發(fā)布后刷到紅米2A上，也許就有個(gè)小結(jié)論啦？

　　| 總結(jié)

　　所以，講到這里，大家應(yīng)該都能看出來(lái)：

　　華為也好、高通也好、小米也罷，芯片級(jí)識(shí)別偽基站已經(jīng)沒(méi)有秘密，你有我有大家有。

　　高通的診斷接口早就存在，只是華為在國(guó)內(nèi)更接地氣，率先想到并推出適用中國(guó)特色的功能。

　　其實(shí)手機(jī)所有的功能都依賴芯片去完成，是不是“芯片級(jí)”其實(shí)不太重要，誰(shuí)動(dòng)作快誰(shuí)厲害。

　　現(xiàn)階段，小米還是依靠高通等芯片廠商給自己提供解決方案。小米Max的芯片級(jí)防無(wú)法做到拒連偽基站，與華為相比還是有一定差距。

　　從聯(lián)芯那里得到技術(shù)轉(zhuǎn)讓以及團(tuán)隊(duì)等資源后，小米一定是要走自研芯片的路。

　　小米的自研芯片可能還在憋大招。

　　等到小米自己的中高端自研芯片上市的時(shí)候，也許雷軍再碰到董明珠姐姐時(shí)，也能自豪的大聲說(shuō)出：“小米，掌握核芯科技！”——只是市場(chǎng)的窗口啊，不要說(shuō)關(guān)就關(guān)。小米加油，希望那一天能早點(diǎn)來(lái)到，我們消費(fèi)者又能用上便宜好用的新手機(jī)。

　　筆者注：本文僅代表筆者個(gè)人觀點(diǎn)。筆者非通訊行業(yè)專業(yè)人士，文中內(nèi)容多有猜測(cè)，如有錯(cuò)誤敬請(qǐng)指正。