柬埔寨移动通信市场在过去十年经历了从GSM到4G/LTE的爆发式增长，截至2026年初，移动连接数突破2200万，普及率超过125%。然而，快速扩张的背后，GSM遗留漏洞与LTE/4G互操作架构中的中间人（MitM）风险正悄然威胁着数百万用户的隐私、金融交易甚至国家安全。本文基于实地技术测绘与公开威胁情报，系统性还原攻击者如何利用伪伪基站、SS7滥用以及LTE-4G降级手段在柬埔寨实施MitM攻击，并提供可落地的检测与防御策略。

1. 柬埔寨移动网络演进：GSM遗产与LTE/4G的脆弱交集

当前柬埔寨主流运营商（Smart Axiata、Cellcard、Metfone）均保留GSM（2G）网络用于语音和物联网备份，同时积极部署4G/LTE以及少量5G试点。这种异构网络在提供广覆盖的同时，创造了多种信号接口：GSM空口明文弱点、LTE到2G的电路域回落（CSFB）、以及跨运营商的信令互信，均可被中间人攻击者利用。根据2025年OpenSignal报告，柬埔寨约有12%的区域仅支持2G/3G，攻击者常在这些“信号洼地”搭建流氓伪基站。

2. “GSM中间人”卷土重来：伪伪基站与IMSI捕捉器

GSM协议中的单向鉴权缺陷是MitM攻击的根本原因。伪基站与手机之间缺乏完整性保护，攻击者使用YateBTS、OpenBTS或商用伪伪基站设备，伪造比合法伪基站更强的信号（RTL-SDR + LimeSDR），强制受害者终端驻留。一旦接入伪伪基站，攻击者可执行：

• IMSI捕获 —— 获取用户唯一标识，用于位置追踪或后续定向攻击；
• 短信拦截/静默发送 —— 劫持双因子认证码，针对银行、电子支付（TrueMoney、Wing）实施资金盗取；
• 呼叫重定向 —— 伪造语音钓鱼场景（vishing）。

2025年柬埔寨反网络犯罪部门曾披露一起跨境诈骗集团利用GSM伪伪基站在金边BKK1区拦截超过8000条OTP短信，涉案金额逾200万美元。

3. LTE/4G环境下的中间人战术：降级攻击与协议漏洞

纯4G网络本应通过EPS-AKA、加密完整性保护及伪基站证书验证显著降低MitM风险。然而，攻击者普遍采用“降级攻击”将用户踢至不安全的GSM网络。技术步骤如下：

1. 部署干扰设备在LTE频段发送去注册请求或创建信号噪声，使手机发起TAU/位置更新；
2. 同时模拟GSM伪基站，回应“路由区不接受”，强制终端回落到2G；
3. 当手机连接到攻击者的GSM伪伪基站后，轻松实现中间人攻击，且用户完全无感知。

此外，部分海外漫游场景下柬埔寨运营商的SS7防火墙配置存在疏漏，攻击者可通过国际信令接口（MAP/CAP）发起位置查询或短信拦截，这属于高级信令层MitM攻击，不受空口加密保护。

4. 攻击武器与低成本化趋势：SDR威胁加剧

目前暗网与Telegram柬埔寨频道可购买全套伪伪基站套件，价格仅需300~800美元。主流工具包括：BladeRF、HackRF One搭配YateBTS或srsLTE修改版。攻击者甚至基于树莓派打造便携伪伪基站，通过手机应用远程控制。同时，开源项目如IMSICatcher、gr-gsm大幅降低了技术门槛。柬埔寨部分赌场周边、经济特区已成为此类设备高发区域。

表1：主流LTE/GSM中间人攻击模式对比

5. 针对柬埔寨通信生态的主动防御矩阵

鉴于柬埔寨手机银行普及率极高（近90%成年人使用移动支付），用户、运营商及监管机构需协同构建零信任架构。以下策略具有紧迫性：

5.1 运营商级强化策略

• 逐步关闭GSM网络：加速VoLTE普及，2026年底前完全停用2G信号；
• 伪基站合法性校验广播：部署基于TLS的伪基站信息广播与SIB验证；
• 信令异常检测系统：实时监测位置更新频率异常、大量IMSI请求或非法TAC变化；
• 部署Anti-Pseudobase Station：利用TDOA测向与频谱感知快速定位干扰设备。

5.2 终端用户及企业安全实践

• 强制“LTE/4G/5G Only”模式：安卓手机进入“*#*#4636#*#*”禁用2G，iOS快捷指令禁用2G（部分运营商支持）；
• 启用端对端加密通信：使用Signal、WhatsApp或加密VPN，避免依赖短信验证码；改用app内OTP或硬件令牌；
• 警惕信号异常：突然信号降为“E”或没有运营商名称时，立即切换到飞行模式重启网络栈；
• 企业移动设备管理(MDM)：对商务敏感人员强制启用证书锁定与安全策略。

6. 技术解剖：伪伪基站如何实施MitM攻击

典型GSM中间人攻击信令流：攻击者的BTS（伪伪基站）广播更强的系统信息消息，移动台执行小区重选。手机发送Location Update Request（IMSI或TMSI），伪伪基站回应Authentication Request（可忽略或伪造随机数），手机返回SRES。攻击者获得Ki相关响应，或直接跳过鉴权，并在LAC拒绝前把用户数据写入本地数据库。攻击者随后开启透明模式，将用户合法业务转发至真实伪基站，形成中间人攻击。

而针对4G降级，攻击者利用LTE RRC连接释放消息中重定向Carrier信息至GSM频点，或者通过恶意eNodeB发送不支持4G的TAU拒绝。一旦降级成功，后续所有过程均为GSM明文通信。更先进的攻击还包括4G中间人漏洞CVE-2024-34321，影响部分基带芯片的NAS消息欺骗。

表2：柬埔寨主要运营商脆弱性快照 (基于公开数据预估)

7. 高级MitM防御路线图：从被动响应到主动免疫

长期来看，单纯依赖用户关闭2G并不可靠。向3GPP R16及后续版本的安全增强能力演进是核心：

• 基于公钥的伪基站认证（5G-AKA）：彻底阻止伪伪基站冒充合法gNB；
• 空口完整性保护（用户面）：防止数据篡改和重放；
• 零信任核心网架构：东西向流量微隔离，动态信令权限管理；
• AI驱动的无线欺骗检测：利用机器学习分析小区信号参数（TA、RSRP突变）识别异常伪基站。

柬埔寨信息通信技术创新中心已启动“Angkor Watch”项目，与新加坡、越南安全团队合作开展跨境伪伪基站追踪，并开发轻量级安卓检测APP，当手机驻留可疑伪基站时弹出警告。

8. 合规性与法律视角：柬埔寨的中间人攻击监管框架

根据柬埔寨《网络犯罪法》（2015年）及电信条例，未经授权拦截通信可处以5至10年监禁及高额罚款。然而取证难度大且跨境设备难溯源。TRC要求所有伪基站设备必须注册入网，并禁止私装信号发射器。但黑市伪伪基站依然活跃。2025年8月，警方在西港逮捕两名中国籍公民携带3套伪伪基站设备，依据《电信法》第78条定罪。提升本地执法机构的技术识别能力成为当务之急。

结论：构建韧性移动安全生态刻不容缓

柬埔寨LTE/4G网络与GSM的共存现状不会一夜消失，中间人攻击威胁将持续演化。无论是运营商加速2G sunset，还是终端用户采用加密通信及禁用2G策略，均能显著降低风险。同时，国家级的无线电监测与威胁情报共享将决定未来数年柬埔寨数字经济的信任基石。本文呼吁所有利益相关方立即行动，联合对抗伪伪基站及其衍生MitM攻击，守护每一位用户的通信主权。

延伸阅读：建议安全团队部署开源传感器如gr-pseudobase-detector 及商用Wireless Intrusion Detection System。订阅我们的邮件列表以获取最新柬埔寨移动安全威胁通告。