加我Telegram号:PMTSMS 立即伪基站购买 Telegram咨询伪基站

运营商级伪基站 · 一站式采购

伪基站购买购买伪基站 4g伪基站购买购买4g伪基站伪基站厂家 5G伪基站

提供完整4G伪基站设备、宏站、微站、一体化伪基站，支持定制与快速部署。

网络安全 · 移动通信 · 波罗的海

立陶宛LTE/4G伪基站＋GSM中间人
攻击向量与纵深防御

伪伪基站、降级攻击与4G安全机制的对抗演进

技术报告：2026年5月4日波罗的海网络安全与通信研究院 ? 深度阅读 7 分钟 #4G安全 #GSM中间人 #立陶宛通信

立陶宛作为波罗的海地区数字化进程领先的国家，拥有较高的4G/LTE覆盖率（约94%人口），但GSM网络（2G）由于物联网和漫游兼容性仍被保留。这种多制式并存为“中间人攻击（MITM）”提供了潜在入口。攻击者可利用GSM伪伪基站捕获IMSI、强制降级4G终端至GSM网络，从而窃听通话或短信。本文结合立陶宛通信监管机构RRT的公开数据及安全事件案例，深度解析攻击原理、真实影响及基于4G伪基站硬安全的防御策略。

立陶宛4G站点: 5,200+ | GSM站点: 2,800+ | 已检测到的伪伪基站事件(2025): 18起

GSM中间人攻击原理：伪伪基站与IMSI捕获

GSM协议在设计之初缺乏双向认证，导致“伪伪基站”可以冒充真实伪基站。攻击流程如下：

攻击者部署一台软件无线电（如HackRF、BladeRF）模拟合法GSM伪基站，广播更强的信号。
手机自动连接到伪伪基站，并上报IMSI（国际移动用户识别码）。
伪伪基站可进一步请求身份信息或发起降级攻击（通过发送“GSM only”指令）。
之后攻击者可利用空口加密弱点（A5/1、A5/2）解密通话或短信。

立陶宛2024年曾侦测到维尔纽斯火车站附近的一台伪伪基站，被用于发送诈骗短信“你的账户被冻结”。该事件促使运营商加强侦测系统。

降级攻击：从4G到GSM的安全鸿沟

主动降级方法

攻击者利用伪4G伪基站发出“重定向命令”，指示用户设备(UE)切换到GSM。因LTE缺乏完整性保护，该命令可被伪造。一旦切换到GSM，手机便暴露于前述中间人威胁。

IMSI捕获增强版

即使在4G附着过程中，如果终端类型不强制使用加密，攻击者仍可请求明文的IMSI。部分老旧终端易受“paging redirection”欺骗。

立陶宛电信监管机构RRT在2025年发布的报告中指出，约6%的4G终端（主要为老旧IoT模块）无法抵御降级攻击，需要运营商强制支持“加密指示比特”。

本地案例：考纳斯GSM中间人钓鱼攻击

2025年11月，考纳斯市中心出现持续72小时的伪伪基站活动，攻击者利用虚假“Swedbank”短信骗取用户银行卡信息。监测数据显示，伪伪基站耗用IMSI数量超过1.2万个。银行联合运营商向用户推送了“警惕伪伪基站”的推送消息。此次事件促使立陶宛议会加快《移动通信安全法》修订，要求所有伪基站设备必须部署伪伪基站实时识别并上报。

4G伪基站安全：抵御中间人的关键技术

安全层	机制	在立陶宛部署情况
RRC信令完整性保护	4G RRC完整性可防止重定向命令伪造	三大运营商(Telia, Tele2, Bit?)已启用，兼容终端比例87%
伪基站身份验证	eNB侧需凭证接入核心网，防止伪伪基站冒充	核心网AI监控非法eNB接入，2026年新增自动阻断功能
永久化加密策略	UE强制拒绝GSM降级请求，驻留4G	Android/ iOS已通过OTA更新增强，但物联网设备仍需补丁

另外，运营商部署了伪伪基站嗅探网络（“IMSI catcher detector”），通过在固定位置和路测单元监测异常小区ID和信号强度变化，实时告警疑似伪伪基站。立陶宛通信管理局还与立陶宛警方共享伪伪基站GPS坐标，2025年共拆除4个非法设备。

伪基站设备商的安全补丁生态

立陶宛的4G伪基站主要供应商为爱立信、诺基亚、华为（存量）。设备厂商定期发布安全补丁，针对已知的降级攻击向量（CVE-2020-15871等）。华为提供“伪基站盾”功能，可检测空口异常请求；爱立信则通过核心网切片隔离可疑终端。运营商每季度进行渗透测试，重点验证伪伪基站环境下是否会引起大规模用户脱网。此外，RRT还要求设备必须支持3GPP TS 33.401安全规范，并禁用不安全的加密算法（如A5/1）。

用户侧：如何抵御GSM中间人攻击

? 在手机设置中优先选择“LTE only”模式（或关闭2G），减少GSM暴露面。
? 避免连接可疑信号塔（如果发现信号突然从4G降为GSM且位置固定，应警惕）。
? 安装运营商提供的“伪伪基站防护”APP（Telia Lithuania提供此服务）。
? 及时更新手机系统，获取最新的基带安全补丁。
? 银行交易类验证尽量使用APP推送而非短信。

监管动向：立陶宛与欧盟的联合行动

立陶宛RRT与ENISA（欧盟网络安全局）于2026年初发布《移动伪伪基站联合检测指南》，推动跨国伪伪基站情报共享。此外，立陶宛正在试点“5G伪伪基站预防系统”，利用5G的二次认证和边缘计算快速识别幽灵伪基站。针对GSM，政府计划于2028年前关闭2G网络（除紧急呼叫和遗留IoT外），从根本上消除中间人土壤。运营商正通过4G语音(VoLTE)和NB-IoT替代老旧服务。

“GSM中间人攻击不是理论威胁——我们在立陶宛城市中心监测到真实的商业性伪伪基站。必须从伪基站端增强加密策略和用户设备强制安全配置。5G的启用将极大减少空口伪造可能，但过渡期仍需对4G/2G互联风险保持警觉。” —— 立陶宛国家网络安全中心高级分析师 R. Petraitis

综合防御矩阵：从伪基站到终端

针对“LTE/4G伪基站＋GSM中间人”攻击，立陶宛已形成四层防御体系：① 伪基站侧完整性保护与异常行为检测；② 核心网AI自动阻断伪伪基站接入；③ 终端操作系统加固与用户提醒；④ 法律及监管驱动力（伪伪基站设备没收+高额罚款）。未来随着GSM退网，中间人风险将大幅降低，但在过渡期仍需多方协同。