由于国内运营商在部分地区不加密GSM数据通信，所以黑客可以监听其基站覆盖区域内所有GSM手机的通信内容。一旦短信内容被黑客获取，所有重要账号如网上支付、QQ、聊天账号等。被手机号码绑定会面临被盗的风险。
GSM是世界上应用最广泛的手机标准，在中国占据主流地位。中国移动和中国联通的2G手机都是基于GSM数字移动通信标准，GSM通信漏洞的影响范围和危害程度是前所未有的。
根据网上曝光的黑客攻击方法:只要使用特定的设备和开源的GSM协议栈代码和数据包分析软件，黑客就可以嗅探附近所有GSM手机的通信内容，并根据短信中的发送者号码和内容进行筛选，因此该漏洞很可能被黑客利用，对特定目标进行短信监控;经验证，这种攻击方式暂时无法获取短信接收人的手机号码并恢复语音数据。
“如果黑客知道你的信用卡信息，并且和你在同一个基站附近，他就可以用你的信用卡发起网上支付，然后在此期间嗅探银行号发送的动态验证码短信，从而在网上盗取信用卡。”据安全工程师分析，由于很多网银支付都是通过短信验证的，一些第三方支付平台也可以通过短信修改自己的登录密码和支付密码(有些支付平台还需要填写身份证号)，GSM通信漏洞已经直接危及到了网上支付的安全。
GSM通信漏洞的根源在于国内运营商在部分地区不加密数据通信，手机用户很难完全避免被身边的不法分子嗅到。360安全工程师建议，GSM手机用户在收到各类短信验证内容时要提高警惕。一旦发现自己没有发起网上支付或“找密码”短信，应立即联系银行和支付平台的客服寻求帮助。此外，网民要注意对个人信息严格保密，避免身份证号等重要信息泄露。(Zhongxin.com IT频道)
