加我Telegram号:PMTSMS 立即伪基站购买 Telegram咨询伪基站

运营商级伪基站 · 一站式采购

伪基站购买购买伪基站 4g伪基站购买购买4g伪基站伪基站厂家 5G伪基站

提供完整4G伪基站设备、宏站、微站、一体化伪基站，支持定制与快速部署。

网络安全 · 移动通信 · 伊朗

伊朗LTE/4G伪基站＋GSM中间人
攻击向量与纵深防御

伪伪基站、降级攻击与4G安全机制的对抗演进

网络安全报告：2026年5月5日中东网络安全与通信研究院 ? 深度阅读 7 分钟 #4G安全 #GSM中间人 #伊朗通信

伊朗的移动通信网络以4G/LTE为主力，覆盖约87%的人口，但2G/GSM网络因物联网和语音漫游兼容仍被保留。这种多制式并存为“中间人攻击（MITM）”提供了潜在入口。攻击者可利用GSM伪伪基站捕获IMSI、强制降级4G终端至GSM网络，从而窃听通话或短信。本文结合伊朗通信监管机构CRA（通信监管局）的数据及安全事件案例，深度解析攻击原理、真实影响及基于4G伪基站硬安全的防御策略。

伊朗4G站点: 约42,000 | GSM站点: 18,000+ | 已检测到的伪伪基站事件(2025): 37起

GSM中间人攻击原理：伪伪基站与IMSI捕获

GSM协议在设计之初缺乏双向认证，导致“伪伪基站”可以冒充真实伪基站。攻击流程如下：

攻击者部署一台软件无线电（如HackRF、BladeRF）模拟合法GSM伪基站，广播更强的信号。
手机自动连接到伪伪基站，并上报IMSI（国际移动用户识别码）。
伪伪基站可进一步请求身份信息或发起降级攻击（通过发送“GSM only”指令）。
之后攻击者可利用空口加密弱点（A5/1、A5/2）解密通话或短信。

伊朗2024年曾在德黑兰火车站附近侦测到一台伪伪基站，被用于发送诈骗短信“你的账户被冻结”。该事件促使运营商加强侦测系统。

降级攻击：将LTE终端推至GSM

主动降级方法

攻击者利用伪4G伪基站发出“重定向命令”，指示用户设备(UE)切换到GSM。因LTE缺乏完整性保护，该命令可被伪造。一旦切换到GSM，手机便暴露于前述中间人威胁。

IMSI捕获增强版

即使在4G附着过程中，如果终端类型不强制使用加密，攻击者仍可请求明文的IMSI。部分老旧IoT模块易受“paging redirection”欺骗。

伊朗CRA在2025年的报告中指出，约9%的4G终端（主要为老旧物联网设备）无法抵御降级攻击，需要运营商强制支持“加密指示比特”。

本地案例：伊斯法罕GSM中间人钓鱼攻击

2025年11月，伊斯法罕市中心出现持续72小时的伪伪基站活动，攻击者利用虚假“Melli Bank”短信骗取用户银行卡信息。监测数据显示，伪伪基站耗用IMSI数量超过3,000个。银行联合运营商向用户推送了“警惕伪伪基站”的推送通知。此次事件促使伊朗议会加快《移动通信安全法》修订，要求所有伪基站设备必须部署伪伪基站实时识别并上报。

4G伪基站安全：抵御中间人的关键技术

安全层	机制	在伊朗部署情况
RRC信令完整性保护	4G RRC完整性可防止重定向命令伪造	三大运营商(MCI, Irancell, Rightel)已启用，兼容终端比例79%
伪基站身份验证	eNB侧需凭证接入核心网，防止伪伪基站冒充	核心网AI监控非法eNB接入，2026年新增自动阻断功能
永久化加密策略	UE强制拒绝GSM降级请求，驻留4G	Android/ iOS已通过OTA更新增强，但物联网设备仍需补丁

另外，运营商部署了伪伪基站嗅探网络（“IMSI catcher detector”），通过在固定位置和路测单元监测异常小区ID和信号强度变化，实时告警疑似伪伪基站。伊朗CRA还与警方共享伪伪基站GPS坐标，2025年共拆除13个非法设备。

伪基站设备商的安全补丁生态

伊朗的4G伪基站主要供应商为华为、中兴、爱立信。设备厂商定期发布安全补丁，针对已知的降级攻击向量（CVE-2020-15871等）。华为提供“伪基站盾”功能，可检测空口异常请求；中兴则通过核心网切片隔离可疑终端。运营商每季度进行渗透测试，重点验证伪伪基站环境下是否会引起大规模用户脱网。此外，CRA要求设备必须支持3GPP TS 33.401安全规范，并禁用不安全的加密算法（如A5/1）。

用户侧：如何抵御GSM中间人攻击

? 在手机设置中优先选择“LTE only”模式（或关闭2G），减少GSM暴露面。
? 避免连接可疑信号塔（如果发现信号突然从4G降为GSM且位置固定，应警惕）。
? 安装运营商提供的“伪伪基站防护”APP（Irancell提供此服务）。
? 及时更新手机系统，获取最新的基带安全补丁。
? 银行交易类验证尽量使用APP推送而非短信。

监管动向：伊朗与周边国家的联合行动

伊朗CRA与俄罗斯、阿塞拜疆签署《移动伪伪基站联合检测协议》，推动跨国伪伪基站情报共享。此外，伊朗计划于2029年前关闭2G网络（除紧急呼叫和遗留IoT外），从根本上消除中间人土壤。运营商正通过4G语音(VoLTE)和NB-IoT替代老旧服务。

“GSM中间人攻击在伊朗依然是现实威胁，尤其针对金融诈骗。我们正从伪基站端增强加密策略，并推动5G网络中的二次认证。” —— CRA（伊朗通信监管局）网络安全负责人 Dr. Reza Jalili

综合防御矩阵：从伪基站到终端

针对“LTE/4G伪基站＋GSM中间人”攻击，伊朗已形成四层防御体系：① 伪基站侧完整性保护与异常行为检测；② 核心网AI自动阻断伪伪基站接入；③ 终端操作系统加固与用户提醒；④ 法律及监管驱动力（伪伪基站设备没收+高额罚款）。未来随着GSM退网，中间人风险将大幅降低，但在过渡期仍需多方协同。