小魚缸

按＊＃62＃，你被竊聽嗎？台灣也吹「竊聽風暴」藍委質疑竊聽氾濫

上面這則新聞您看過了嗎? 這是一則有問題的新聞, 我想媒體在發布這種聳動的新聞之前, 如果能跟電信公司的技術部門
先求證一下, 比較不容易造成誤會~

首先先跟鄉親們報告一下, 在手機上按 ＊＃62＃, 再按 SEND 按鍵送出, 相當於查詢這件事:
“如果我的手機正在通訊不良的地區, 有人打我的手機, 會被轉接到哪個號碼?”

這位立委無意中調查出來, 有不少立委與立委的助理, 他們的手機被設定了一個功能, 這個功能叫做 CFNRc, 全名叫做
“call forwarding when not reachable”, 當手機正處於無法與基地台聯絡的狀況, 例如荒郊野外, 關機, 地下室, 樓梯間,
速度大於150km/hr的載具, 有人打這隻手機, 便會被轉接到所指定的號碼. 至於這個轉接的號碼, 是可由使用者隨意設定與
取消的, 就算是在不知情的狀況被設定了這個功能, 當轉接的條件滿足(例如立委開記者會會把手機關機之類的), 也只是這
通電話被基地台轉接到事先設定的號碼, 並不具有監聽的效果.

什麼叫做監聽? 假設有兩個人, Alice 與 Bob 正在講電話, 另外有一位 Carol, 未經 Alice 與 Bob 同意, 使用某種技術手段,
在另外一台 User Terminal 上能夠聽到 Alice 與 Bob 的談話內容, 這才叫監聽, 監聽的技術手段不管在固網交換機, 或者是
行動網路的交換機都是存在的, 在交換機機房的技術人員, 的確可以下達某些指令串, 藉由機房的 Console 聽到任意一個通話
的內容, 但是這個行為必須要經過法律程序的許可與上級的授權跟監控, 不是可以隨便去偷聽的, 否則便違反基本的隱私權.

在這則新聞當中, 比較難以想像的是怎麼會有人敢在太歲頭上動土, 去全面設定這些立委的手機而且還轉到同一組號碼上去,
以我有限的腦容量, 只能想像有可能立委的手機是立法院配發的, 配發的行政程序當中包含一項就是這個功能的設定, 確保當
緊急狀況發生的時候, 就算找不到某位立委, 也會接到這個號碼上, 至於接到這個號碼有個鳥用, 這就不是我這種小老百姓可
以猜的到的了~

既然介紹了 ＊＃62＃, 那大家可能會想要做一些實驗, 自己設設看, 我下面設計了一個 sequence, 請跟著步驟一步步試試看
1. 準備三支手機, 裡面分別有能通話的SIM卡(或者PHS也可以), 電話號碼分別是 A, B, C.
2. 在手機A 上按 ＊＊62＊(號碼B)＃[SEND], send 出去之後, 如果你這個號碼的運營商有支援, 你會看到手機的完成訊息:
來電轉接已啟動(以Nokia為例), 恭喜你, 設定成功了
3. 把手機A 關機, 然後拿起手機C 打給手機A
4. 因為這個號碼是設定在基地台, 所以當C call A, 基地台找不到手機A, 他就會根據之前設定的號碼, 把這通電話轉給手機B
5. 所以手機B 就會響起來了, 接了它吧, 不是什麼詐騙電話, 更不是監聽電話
6. 如果要取消設定, 很簡單, 你只要把手機A 拿到有收訊的地方, 按 ＃＃62＃[SEND], send 出去之後, 你會看到手機的完成訊息:
來電轉接已取消(以Nokia為例), 這樣就成功取消轉接功能並erase 掉設定的號碼了

其實62這個 SC (service code) 只是 call forwarding 的四種條件其中之一, 這四種條件分別是
1. SC=21, call forwarding unconditional, 無論如何都轉接給指定的號碼
2. SC=67, call forwarding on busy subscriber, 當手機正在忙線中, 轉接給指定的號碼
3. SC=61, call forwarding on no reply, 當手機沒有被接(好爛的中文)到達指定的秒數, 轉接給指定的號碼
4. SC=62, call forwarding when not reachable, 當手機沒有在任何基地台的範圍之內

至於操作的指令, 其實一共有五種:
1. ＊＃SC＃, 可隨時查詢此服務的狀態, 放心使用, 不會改變服務的狀態
2. ＊＊SC＊號碼＃, 設定並啟動此服務
3. ＃＃SC＃, 取消並將設定的號碼 erase 掉
4. ＊SC＃＃, 啟動此服務
5. ＃SC＃, 取消此服務

聽起來很複雜, 但真的很簡單, 假設鄉親已經使用 ＊＊SC＊號碼＃ 設定並啟動轉接服務, 可以使用 ＃SC＃ 暫時取消,
稍後藉 ＊SC＃ 再度啟動, 若一旦藉 ＃＃SC＃ erase 掉註冊在基地台的轉接號碼, 則 ＊SC＃ 與 ＃SC＃ 皆無法作用.

以下列出各大運營商的相關網頁跟規格書供您做進一步的參考:
1. 中華電信: 個人/家庭客戶>行動通信>行動電話>基本服務>指定轉接
2. 遠傳電信: FETnet首頁>>易通卡首頁>>功能服務>>基本功能>>指定轉接
3. 台灣大哥大: 線上服務申請>基本服務申請>指定轉接
4. 3GPP TS 22.082 “Call Forwarding (CF) Supplementary services; Stage 1”
5. 3GPP TS 24.082 “Call Forwarding (CF) Supplementary services – Stage 3”

附註一: 2007/3/27 中時的新聞
國民黨立委李全教今（二十七）日在立法院質詢時指出，民進黨執政後，違法監聽更加氾濫，不只他深受其害，「連副總統呂秀蓮都要買易付卡來預防監聽」，彷彿是奧斯卡最佳外語片「竊聽風暴」的真實版。
對此，法務部長施茂林表示，檢察官的自主性很強，不可能為特定政治團體服務，而且全國檢察官會不定期到各地抽檢，如有違法監聽事宜，一定究辦到底。
李全教表示，奧斯卡最佳外語片「竊聽風暴」，內容描寫東德秘密警察時期，利用其特權，監聽政敵、掃除異己，讓百姓與基層官員人心惶惶、人人自危。他說，在民進黨執政下，台灣也出現類似情事。
李全教指出，他接獲檢舉，在手機輸入「＊＃62＃」，如果出現「0936-010-999」、「0936-010-140」等兩組號碼，就可推斷是已遭掛線監聽，他利用質詢前的空檔，試了十位國會聯絡人，有三個出現號碼，試了六個立委則全部中獎，連手機掛不同助理的名字，也難逃遭監聽命運。
李全教說，他本來準備明天要開記者會揭露監聽的問題，但對方卻事先已知情，連開記者會要找的證人與證物，對方都知道。李全教說，如果犯罪集團利用監聽資料，威脅相關當事人，將危害國家根基。
施茂林表示，檢察官在發監聽指揮書時非常謹慎，且檢察官自主性很強，不可能為政治團體服務，如有違法監聽，不論身分，一定會究辦到底，貫徹人權保障。
行政院長蘇貞昌也應說，他一向堅持人權立國，只要有違法就查辦，但為免以訛傳訛，應請電信單位先查清楚，了解相關檢舉事件是否屬實。

附註二: 2007/3/27 中晚的新聞
國民黨立委李全教今（二十七）日上午在立法院總質詢時，質疑違法監聽氾濫；他說，有人告訴他，只要在手機中輸入「＊＃62＃」，若是出現兩組0936開頭的號碼，就表示這支電話已被掛線監聽。0936門號所屬的遠傳電信下午趕緊澄清說，這兩組號碼只是代表客戶是否設定了語音信箱，和監聽一點關係都沒有，立委誤會大了。
遠傳電信表示，每個系統的用戶都可以選擇要不要設定語音信箱，以遠傳客戶為例，如果輸入「＊＃62＃」後，出現了0936010146(非140)，代表這個用戶有語音信箱；如果輸入後出現0936010999，則表示這個用戶沒有設語音信箱。而且目前市面上手機機型非常多，即使用戶設有語音信箱，如果機型不合，也可能測不出這個簡碼。
遠傳表示，這個「手機測監聽」的方式，在網路上以訛傳訛已久，沒想到現在連立委都信以為真。至於李全教宣稱，他試了十位國會聯絡人的手機，有三個出現號碼，試了六個立委則「全部中獎」，只能說，這實在太巧了。