短信嗅探的原理是什么

1、攻击者搭建GMS 2G伪基站，诱使目标手机驻留在伪基站上，同时联通伪终端与运营商网络。

2、若在联网过程中被要求鉴权，鉴权请求会通过伪基站发送至目标手机，目标手机返回鉴权响应，并传回至伪基站。

3、伪基站将鉴权响应传送给伪终端，伪终端返回到运营商网络，完成鉴权。鉴权完成后将取代手机联网，同时获取目标手机号码。

4、总结如下。