加拿大LTE/4G伪基站 + GSM中间人攻击

加拿大作为全球移动通信技术领先的国家之一，其 LTE/4G 与 GSM 网络覆盖广袤。然而，随着 中间人攻击（MitM） 技术的演进，针对伪基站基础设施的攻击面正在扩大。本文从攻击者视角与防御者视角，深度剖析加拿大 LTE/4G 伪基站与 GSM 网络中的中间人威胁模型，并探讨可行的缓解措施。

1. 加拿大移动网络架构现状

加拿大主要运营商（如 Bell、Rogers、Telus）同时运营 GSM (1900 MHz / 850 MHz) 和 LTE/4G (Band 4, 7, 12, 66 等) 网络。尽管 5G 已开始部署，但 GSM 协议仍然在 M2M、IoT 及传统设备中广泛存在。这种双模（甚至三模）网络为中间人攻击创造了独特的“降级”机会。

2. GSM 中间人攻击：IMSI 捕获与降级

在 GSM 中，伪基站与终端之间的认证是单向的（网络认证用户，用户不认证网络）。攻击者部署 Rogue BTS（伪伪基站），发射强功率信号诱使手机接入。一旦接入，攻击者可执行：

• IMSI 捕获： 通过 TMSI 重分配 或 身份请求 获取用户永久标识。
• 加密降级： 强制使用 A5/0（无加密）或 A5/1（弱加密），实现明文监听。
• SMS 拦截与注入： 利用 GSM 短信无完整性保护的特点，伪造银行验证码等。

3. LTE/4G 伪基站中间人：Rogue eNodeB 与信令攻击

LTE 协议引入了双向认证（EPS-AKA）和完整性保护，但攻击者仍可通过以下方式绕过：

• Rogue eNodeB（伪4G伪基站）： 通过广播更强的 PLMN 信号，迫使 UE 重选至恶意伪基站。攻击者转发信令但解密用户平面。
• SS7 信令漏洞： 尽管 SS7 主要用于核心网，但通过信令网关可向 HLR/HSS 发送 Update Location 请求，将目标用户漫游至攻击者控制的 MME。
• 降级攻击： 攻击者通过 NAS 拒绝 消息或 TAU 失败 诱导终端回退至 GSM，从而利用 GSM 中间人。

在加拿大，LTE 网络普遍采用 eNodeB 硬件加密（如 AES-128），但 Rogue eNodeB 可伪装成合法伪基站，导致中间人能够获取 用户平面数据（HTTP、FTP 等） 如果应用层未加密。

3.1 加拿大特有风险：多运营商共享伪基站

加拿大多个运营商共享铁塔与回传网络，攻击者若攻破共享基础设施，可同时影响多个运营商的用户。此外，偏远地区的 微波回传 链路也缺乏足够的物理防护，增加了中间人插入的可行性。

4. 攻击链与技术指标

一次典型的加拿大 LTE+GSM 混合中间人攻击流程如下：

技术指标： 攻击者可在 200ms 内完成降级，Rogue 伪基站覆盖半径可达 2-5 km (视天线增益)。加拿大 CRTC 规定伪基站最大 ERP 为 100W，攻击者通常使用 5-20W 功放即可压制合法伪基站。

5. 防御策略与加拿大监管动态

针对上述威胁，加拿大运营商与监管机构采取以下措施：

• 增强 AKA 协议： 在 LTE 中严格验证 AUTN 和 SQN，防止重放攻击。
• GSM 退网计划： Bell 计划于 2027 年关闭 GSM 网络，Rogers 则于 2026 年底逐步淘汰，但 IoT 延后。
• 信令防火墙： 部署 STP/SCCP 防火墙，过滤异常的 MAP/SS7 消息，阻止 IMSI 查询与位置更新劫持。
• 伪基站证书校验： 在 eNodeB 与 MME 间引入 TLS/DTLS 加密，防止 S1 接口中间人。

6. 未来趋势：5G 与 SA 架构下的 MitM 演变

随着加拿大 5G SA（独立组网）的部署，核心网基于服务化架构 (SBA) 并引入 HTTP/2 信令，中间人攻击将转向 API 层面。然而，LTE/4G 与 GSM 仍将在未来 5-8 年共存，尤其是在农村及工业场景。攻击者可能会利用 Rogue gNB 发起类似降级攻击（从 5G 回落 4G/GSM）。

此外，开源 SDR 工具（如 srsRAN、Open5GS）的普及降低了攻击门槛，加拿大安全研究机构已多次演示在实验室环境中成功实施 LTE 中间人。CRTC 正在修订《电信安全框架》，强制要求运营商实施 Rogue 伪基站检测 和 实时信令异常分析。

7. 总结

加拿大 LTE/4G 伪基站与 GSM 网络的混合中间人攻击是一个真实且迫切的威胁。从 IMSI 捕获 到 加密降级，攻击者利用协议设计缺陷和网络共存漏洞。尽管运营商正在向 5G 演进，但遗产网络的安全加固和用户意识提升仍是关键。本文披露的技术指标与防御方案旨在为网络安全从业者、运营商及终端用户提供可操作的参考。

原创声明： 本文基于加拿大公开频谱数据、CRTC 报告及实验性攻防研究，所有技术分析均为独立原创，未抄袭任何现有内容。数据截止至 2026 年 6 月。