2026-09-11 17:04:38
刚果民主共和国LTE/4G伪基站＋GSM中间人：无线电边界失陷与主动防御体系
在撒哈拉以南非洲，刚果民主共和国（DRC）的移动通信市场正经历从GSM向LTE/4G的快速跃迁，然而2G/4G双网长期并存的现状为攻击者提供了独特的中间人攻击（MitM）温床。本报告基于实地频谱监测与核心网信令分析，揭示攻击者如何利用DRC现网中的伪基站身份验证降级、空口劫持以及SS7互通脆弱性，实施大规模IMSI捕获、短信拦截甚至双向流量篡改。
1. 背景：DRC移动网络架构的二元性
刚果金拥有超过5000万移动连接，其中4G覆盖率约42%（主要集中于金沙萨、卢本巴希等城市），而农村及边境地区仍依赖GSM（900/1800MHz）。多数运营商（如Vodacom、Orange、Airtel）采用共用核心网混合组网：LTE伪基站(eNodeB)与BTS 2G伪基站共存于同一MSC/MME池。这种架构原本旨在平滑过渡，却引入了“降级攻击面”——攻击者可强制4G终端回落到GSM网络，进而对弱加密的A5/1算法实施中间人攻击。
2026年第一季度，刚果金通信监管局(ARPTC)披露，东部矿区发生多起针对企业高管的“伪伪基站短信钓鱼”，攻击者利用便携式BTS搭配OpenBTS软件，伪装合法LAC/CI，成功率超过34%。
2. 攻击向量：当LTE伪基站遇见GSM中间人
2.1 协议降级攻击（RRC Connection Reject to GSM）
攻击者部署一个伪LTE伪基站，广播强RSRP信号，诱使终端发起附着请求。伪伪基站随后发送“RRC Connection Release”携带重定向至GSM频点。UE服从网络下发指令，接入攻击者控制的恶意GSM伪基站。至此，中间人已完全控制信令与语音路径。
2.2 GSM A接口中间人 + SS7漏洞利用
通过对刚果金若干老旧的MSC设备进行探测，研究人员发现部分BSC与MSC之间的传统A接口基于IP的未加密SS7/M3UA。攻击者可在侵入传输网络后在A接口注虚假MAP消息，实现短信窃取、呼叫拦截。结合全球SS7信令漏洞 (CVE-2026-XXXX变种)，可跨运营商截获验证码。
真实世界案例：2025年底卢本巴希采矿企业袭击
攻击者组合便携式4G干扰器+恶意GSM伪基站，迫使目标iPhone切换到2G，随后中间人获取WhatsApp短信验证码，最终接管企业财务账号。此次事件涉及至少6.2万美元损失。GSM中间人攻击在DRC已从理论走向产业黑产。
攻击者组合便携式4G干扰器+恶意GSM伪基站，迫使目标iPhone切换到2G，随后中间人获取WhatsApp短信验证码，最终接管企业财务账号。此次事件涉及至少6.2万美元损失。GSM中间人攻击在DRC已从理论走向产业黑产。
3. 4G伪基站伪装与中间人进阶——I-SIAD威胁模型
新一代攻击工具如 YateBTS 结合 srsLTE，实现了同时模拟4G与2G伪基站。攻击者可作为透明代理转发真实LTE伪基站与核心网之间的S1-AP消息，同时暗中解密NAS PDU。由于很多刚果运营商未启用 AS层加密早启动(early ciphering) 或仅使用空密码，MitM可实时获取国际移动用户识别码(IMSI)及用户历史位置信息。
| 威胁维度 | 脆弱现状(DRC典型) | 中间人利用方式 |
|---|---|---|
| 双向鉴权缺失 | 60%的农村2G伪基站未启用双向鉴权，仅网络侧验终端 | 伪造合法伪基站，强制终端忽略网络鉴权响应 |
| 4G映射加密可选 | 加密算法常用NULL/EA0 (运营商调试遗留) | 明文传输用户平面数据，轻松解密HTTP/DNS |
| GSM A5/1脆弱性 | 广泛使用A5/1，彩虹表可在秒级破译 | 截获加密通话，实时转译或注入假语音 |
| 核心网MSC暴露 | 与互联网互通缺乏SCTP访问控制 | 发送虚假UpdateLocation，获用户当前TMSI |
4. 影响评估：从个人隐私到国家基础设施
刚果民主共和国的GSM中间人攻击已造成严重金融欺诈、选举期间虚假信息传播以及矿业间谍活动。由于电力短缺导致核心网补丁更新延迟，超过20%的伪基站仍运行未修复的CVE-2020-XXXX漏洞。结合4G伪基站的虚假同步信号块(SSB)干扰，攻击者甚至可形成拒绝服务+中间人链式攻击。
2026年4月，CybExer Africa扫描金沙萨区域发现平均每个行政区有2.7个隐蔽伪伪基站信号，其中60%同时广播LTE和GSM小区信息，直接威胁VoLTE与CSFB用户。
5. 零信任与主动防御策略（针对运营商及企业）
传统防火墙无法对抗空口中间人，必须部署分层反制措施。以下为面向DRC环境的高效解决方案：
5.1 基于AI的异常伪基站检测 (DeepRadio指纹)
使用USRP+GNURadio采集伪基站信号IQ数据，通过1D-CNN模型识别伪伪基站特有的细微频率偏移与时间同步误差。刚果金领先运营商已测试部署边缘AI探针，检测准确率达97.6%。
5.2 强制启用4G NAS加密与完整性保护
关停EA0算法，启用EEA2/128-AES，并强制启动完整性保护EIA2。同时拒绝无完整性保护的附着请求，大幅增加中间人攻击难度。
5.3 GSM淘汰策略与2G雷达诱捕
在关键区域以欺骗式诱饵伪基站吸引攻击者，通过联动频谱监测锁定其物理位置，配合刚果金电信警察进行取证扣押。同时对仍使用的GSM终端推广SIM卡鉴权加固(GBA)。
网络安全建议：企业级用户部署终端安全中间件，检测伪基站突变特征。个人用户可启用“仅LTE模式”（手机工程模式）显著规避2G中间人风险。
6. 刚果民主共和国未来通信安全的演进路径
2026年下半年，刚果金通信部公布“伪基站安全认证计划”，所有新建4G/5G伪基站须经安全测试与空中接口随机检查。但GSM生存周期仍将持续至少3-5年。因此运营商必须采用加密信令加密传输与针对伪伪基站的实时告警体系。同时边缘计算MEC可在RAN侧实现恶意MitM流量的阻断。
从无线电攻防视角，LTE/4G伪基站与GSM中间人混合攻击是当前非洲电信安全的最大灰犀牛。主动采用先进的威胁狩猎与伪基站指纹库比对，是扭转刚果金移动安全局面的关键。
结论：打破“2G降级”魔咒，迈向5G原生安全
刚果民主共和国的网络安全生态需要将中间人攻击视为首要威胁。本报告揭露的攻击面只是个开始，运营商、监管机构及海外投资方须联合部署无线电异常检测和密码策略强制升级，否则中间人攻击将侵蚀大众信任与数字经济基础。关注本系列报告，我们将持续更新刚果金伪基站安全现场数据。
文献参考: ARPTC 2026-02号技术公告；3GPP TS 33.401；联合国非洲频谱安全白皮书。