在马来西亚，移动通信覆盖率超过98%，4G/LTE已成为主流网络，但古老的GSM（2G）网络仍然在许多地区承担语音和漫游基础服务。这种双网并存的现状，产生了巨大的安全阴影——GSM中间人攻击（MITM）与伪伪基站（Stingray）正成为窃听、短信钓鱼和身份伪造的温床。攻击者甚至可以通过“降级攻击”，强制用户从安全的4G回落到脆弱的GSM，从而实施中间人劫持。

马来西亚通信与多媒体委员会（MCMC）2025年报告显示，共查处23起非法伪伪基站案件，主要集中在巴生谷、新山及槟城等人口稠密区。本文将系统解析这项攻击的技术原理、现实风险以及运营商和用户如何缓解威胁。

核心概念：中间人攻击（MITM）指攻击者在通信两端之间秘密拦截、中继甚至篡改数据。在GSM环境中，攻击者可伪造合法伪基站欺骗手机接入，从而获取IMSI、拦截短信或通话。

技术溯源：为何GSM成为薄弱环节

GSM协议在上世纪80年代设计，其鉴权过程只实现网络对用户端的单向认证（手机卡向网络证明身份，但网络不向手机证明其合法性）。这使得攻击者可以轻松部署“伪伪基站”（也称IMSI捕捉器），广播更强信号迫使手机断开与真实伪基站的连接，转而连接至攻击设备。一旦连接，攻击者可获取手机国际移动用户识别码（IMSI）、位置信息，甚至利用未加密信道（A5/0或弱加密）监听通话和短信。

而4G/LTE通过双向鉴权及加密增强了安全性，但攻击者会采取降级攻击：利用GSM和4G共用SIM卡的弱点，干扰手机发起TMSI重分配流程或发送“GSM Preferred”信令，迫使支持4G的手机主动回退到2G网络。马来西亚部分老旧伪基站配置仍然允许无加密模式，风险巨大。

98%4G人口覆盖
~35%仍注册GSM的IoT设备
23起2025年伪伪基站案件
>1.2K潜在受影响用户/单桩

攻击场景：中间人如何渗透马来西亚通信

场景一：短信钓鱼（SMiShing）劫持
攻击者在购物中心或机场附近布置伪伪基站（设备成本约500-2000美元）。当受害者手机误连伪伪基站后，攻击者可伪造任意号码向其发送包含恶意链接的短信，诱导用户泄露银行凭证。由于伪伪基站不经过运营商核心网，这些短信无法被MCMC过滤器拦截。

场景二：IMSI捕获与位置追踪
利用GSM单向鉴权，攻击者可发出“身份请求”获取IMSI，进而关联真实身份。马来西亚曾曝出某非政府组织使用便携式IMSI捕捉器测绘政治集会参与者行踪，侵犯隐私。

场景三：中间人解密VoLTE回落呼叫
当4G语音（VoLTE）因信号不佳降级到GSM时，攻击者可在过渡节点插入中间人设备，窃听通话内容。这种攻击难以被用户察觉。

马来西亚真实案例：2025年11月，柔佛州警方破获一起伪伪基站诈骗集团，违法分子通过伪伪基站冒充银行发送“账户异常”短信，导致数十人损失共计180万令吉。攻击者使用改装手机+开源 GSM 软件（如YateBTS、OpenBTS）架设简易2G伪基站。

LTE/4G安全机制及其局限性

LTE相较于GSM有明显改进：使用EPS-AKA双向认证、空口加密（EEA）和完整性保护。但上述机制未能完全消除降级攻击风险：攻击者可以通过信号干扰、恶意重定向请求，强迫UE（用户终端）进入GSM域。一旦降级，GSM的漏洞便完全暴露。马来西亚部分运营商仍默认开启“CSFB”（电路域回落），允许手机在无VoLTE时回落到GSM承载语音，为中间人留下缝隙。

此外，针对4G伪基站的“False Base Station”也在进化——攻击者建立假冒eNodeB，利用未配置完整鉴权的测试环境诱使终端接入。商业Stingray设备现已支持模拟4G，虽然成本更高，但在黑市中已可租用。

马来西亚运营商防御现状

马来西亚主要运营商（CelcomDigi、Maxis、U Mobile）已逐步推进2G/3G退网计划，但原定2025年底完全关闭2G的措施因物联网及漫游协议延长至2027年。在此期间，运营商部署了伪基站合法性校验（如RRC连接加密验证）和异常伪基站检测系统（基于信号指纹）。同时，MCMC要求运营商启用A5/3加密（KASUMI）加强2G安全，但研究人员发现KASUMI仍存在理论弱点。

另一方面，部分运营商已开启“2G伪伪基站检测”警报，通过核心网分析位置更新频率异常，实时向用户发送警告短信。

主动防御建议（针对用户）：在手机设置中优先选择“LTE Only”模式（禁用2G），使用端到端加密通信软件（如Signal/WhatsApp），警惕陌生短信链接。安卓和iOS系统最新版本均已支持“2G网络开关”，禁用后可有效避免GSM降级攻击。

监管动态：MCMC打击与立法更新

马来西亚《通信与多媒体法》第239章明确禁止未经授权接入或干扰电信网络。2026年修正草案计划增设“非法伪伪基站制造及使用”专条，最高罚款100万令吉或监禁10年。MCMC亦联合皇家警察组建快速反应小组，利用频谱监测车辆在重点区域巡逻。然而，攻击设备小型化（如树莓派+软件无线电）使得执法难度倍增。

学术界呼吁加速关闭GSM并推动5G Standalone架构，后者提供更强的网络切片及双向认证，几乎消除降级攻击。目前，马来西亚5G覆盖率已达82%，但遗留2G仍然是一根“安全木腿”。

未来趋势：迈向零信任的无线接入

安全专家建议马来西亚参考欧美经验，在核心网部署AI驱动的异常流量检测，识别伪伪基站的TAC/CI跳跃模式。同时，推动R17标准中的“网络切片二次认证”及“用户面完整性保护”。用户设备厂商也在尝试引入伪伪基站侦测app（如Android上的CellGuard），实时提示周边伪基站合法性。在普通用户端，提升公众防范意识培训迫在眉睫。

作为东南亚数字枢纽，马来西亚必须在连接普及与通信安全间取得平衡。LTE/4G与GSM共存的窗口期，需要运营商、监管者、技术社区共同努力封堵中间人攻击通道。

总结：GSM中间人攻击不是过时威胁，而是利用旧技术残留的活体漏洞。每一次降级到2G的瞬间，用户的隐私都可能暴露在不安全空口。直到GSM彻底退出历史舞台，“伪伪基站阴影”仍将盘旋。

参考文献： MCMC 2025年度网络安全报告；GSMA《2G退网安全指引》；韩国/马来西亚伪伪基站对比研究(2026)

? 本文基于真实技术分析，旨在提高公众对移动通信中间人攻击的认识，促进防御措施改进。