为什么租号有密保

为什么现在大部分密保都是靠手机号确认身份，运营商的SIM卡系统很难被入侵吗？

难度很大。一般来说至少要偷偷溜进移动公司大楼，否则根本连不上内网环境。问题是，谁敢？

运营商内部网络管理还是比较严格的，办公电脑会检测是否多块网卡活动，如果有2块或以上网卡活动，电脑就无法认证接入到内网。这还只是市场营销的CRM内网而已。员工密码要求至少8位，必须包含大小写英文、数字、符号，弱口令是不存在的。黑进这一层，最顶级的权限理论上最多就是改改资费套餐，改改话费，查一查最近6个月内通话、短信（不含内容）、上网记录（访问ip）记录。

很明显，黑到CRM系统里是没办法拍一部黑客电影的，因为不够酷炫。所以你需要黑进BSC。这就更难了。因为运维的监控室24小时有人值班的，除了需要偷偷溜进去，还得不动声色的搞定值班人员。黑的速度慢也不行，很多省份要求各地市之间监控室不断的用三家运营商号码互打，测试接通率和查岗，如果查岗有问题，很快就会有人来。熟悉中兴华为爱立信的设备肯定是基本操作了，还要清楚基站编码都带边那个，这个都是瞎起名的。这样你就能做很多骚操作，比如粗略定位任何一个在网客户，比如不让用户上网，禁止客户上某些网，不让用户打电话，不让用户拨110。。等等。

以上说的都是为了满足好奇心的黑客。如果是个纯破坏的黑客，不管黑哪个都非常恐怖。黑CRM能让全部客户都停机。黑运维能让管辖范围内基站停掉，即使你是外省用户，路过此地也会中招。

不过你不用担心，还没听说有人成功过。