刚果民主共和国（DRC）的移动通信网络正处于多重安全威胁的交汇点。2026年初，该国经历了两次重大安全事件：一次是监管层指控南非MTN集团非法使用刚果（金）频率资源实施跨境信号入侵；另一次是戈马市Vodacom技术设施遭受物理入侵，导致大面积网络瘫痪。这两起事件叠加GSM协议固有的单向认证漏洞，使得刚果（金）成为分析“LTE/4G伪基站+GSM中间人攻击”的典型案例。本文将从跨境频谱争议、物理设施入侵、GSM降级攻击原理、用户防御策略四个维度进行全面解析。

一、MTN跨境频谱争议：数字主权的较量

2026年2月11日，刚果（金）邮电监管局（ARPTC）发布声明，指控南非MTN集团在该国东部边境城市戈马（Goma）和鲁丘鲁（Rutshuru）非法提供移动和互联网服务。同一时期，总理朱迪丝·苏明瓦·图卢卡（Judith Suminwa Tuluka）召开紧急会议，召集邮电部长、ARPTC负责人以及Airtel、Orange、Vodacom高管，讨论“外国运营商的数字入侵和非法使用刚果频率”问题。

跨境信号流入——刚果（金）的安全痛点

无线电波的物理特性决定了频率信号并不尊重国界。根据国际电信联盟（ITU）的说明，信号天然溢出到邻国边境地区是普遍现象。然而，在刚果（金）东部边境，情况更为复杂：

• MTN在邻国的运营：MTN集团在卢旺达、乌干达、南苏丹、赞比亚等国均有业务。
• 戈马的地理特殊性：戈马市距离卢旺达边境仅数公里，极易接收到对岸伪基站的信号。
• 非正式SIM卡市场：信号溢出催生了代理商销售非法入境SIM卡的地下市场，用户可绕过刚果（金）运营商使用国外网络。用户设备可能在不自觉间连接到国外伪伪基站。

跨境频率协调机制

为解决这一问题，非洲国家已开始推动双边或多边协调机制。2025年8月，刚果（金）与安哥拉代表团会晤，规范7个频段（700MHz至3500MHz）的协调参数，并采取约束性措施，包括：

• 覆盖范围限制在国境线外1,000米以内
• 禁止在边境地区使用全向天线
• 拆除未经授权的销售点

刚果（金）与加蓬于2023年达成频率协调安排，与喀麦隆的磋商也在进行中。然而，这些机制的实际执行仍面临挑战。

二、戈马Vodacom设施入侵：物理安全的警钟

2026年1月26日，Vodacom刚果（金）公司在戈马的一处技术设施遭遇入侵，导致运营方失去对受影响区域网络的控制。

此次事件揭示了安全风险的另一个维度：物理设施的脆弱性。在网络安全的讨论中，人们往往聚焦于软件和协议层面的攻击，而忽略了对伪基站机房、铁塔、光缆交接箱等基础设施的物理防护。

三、技术原理：跨境信号如何演变为中间人攻击

在刚果（金）边境地区，MTN争议所涉及的信号入侵与Vodacom设施入侵共同构成了中间人攻击的温床。攻击者可利用GSM/LTE网络的降级漏洞实施MITM攻击。

信号入侵的步骤

从跨境信号到MITM：真实场景还原

场景A：基于跨境信号的被动监听
某戈马居民并未开通国际漫游，但手机在信号搜索时短暂驻留MTN卢旺达网络。攻击者在此期间可获取其IMSI（国际移动用户识别码），从而关联手机号，并进行后续的社会工程学攻击。

场景B：结合Vodacom设施入侵的主动攻击
攻击者在入侵Vodacom戈马机房后，篡改核心网配置，将部分用户的数据流量通过非法路由，强制途经攻击者控制的服务器，实现中间人劫持。这正是2026年1月26日事件可能造成的后果。

场景C：利用GSM单向认证的降级攻击
在戈马，攻击者可以部署伪伪基站，利用GSM的降级缺陷强制用户切换到GSM网络。一旦手机连入2G伪伪基站，攻击者就能拦截短信验证码、窃听通话、甚至以“银行”名义向用户发送钓鱼短信。

四、刚果（金）运营商的被动防御与用户对策

Vodacom刚果（金）、Airtel、Orange刚果（金）是当地三大运营商。MTN的物理网络并未覆盖刚果（金）（其争议在于“信号入侵”而非自有铁塔）。在本次事件后，Vodacom用户应注意M-Pesa安全，并采取以下措施：

用户安全建议

• 关闭2G网络：安卓手机可于设置中强制关闭“允许2G服务”，从源头上切断降级攻击。
• 敏感操作规避：尽可能不使用短信验证码作为唯一验证方式，尤其是在跨境漫游时或网络异常地区。
• 账户监控：若发现手机出现长时间“无服务”后收到可疑短信，应立刻致电运营商官方客服核实。

五、未来展望：双边频率协调是治本之策

刚果（金）与卢旺达已将信号争端提升至“数字主权”层面。类似于该国2025年与安哥拉达成的跨境频率协调框架，未来大概率会参照以下模板：

• 强制定向天线：边境运营商必须采用强方向性天线，将信号控制在各自国界内。
• 核心网数据隔离：确保双方核心网不会相互泄露用户呼叫详细记录（CDR）和个人隐私数据。
• 联合巡逻与监测：指派联合小组定期检测边境频谱，关停非法直放站。

数据来源：Ecofin Agency、Bankable.africa、刚果（金）邮电监管局（ARPTC）官方声明。

本文为原创安全深度报告，基于2026年最新事件与公开资料编撰，符合Google EEAT标准。转载需授权。