加我Telegram号:PMTSMS 立即伪基站购买 Telegram咨询伪基站

运营商级伪基站 · 一站式采购

伪基站购买购买伪基站 4g伪基站购买购买4g伪基站伪基站厂家 5G伪基站

提供完整4G伪基站设备、宏站、微站、一体化伪基站，支持定制与快速部署。

印度LTE/4G伪基站 + GSM中间人
信号降级、IMSI捕获与伪伪基站防御

2026年6月21日 · 技术深潜 ? 阅读约 8 分钟

在印度庞大的移动通信版图中，4G LTE 与 2G GSM 网络长期共存。这种异构性为攻击者提供了独特的攻击面——“中间人”不再仅仅是概念，而是通过伪伪基站（Rogue BTS）和信号降级攻击实现的现实威胁。本文剖析其技术原理、印度现状及可落地的防御方案。

    ? 核心洞察： 印度拥有超过 250 万个 GSM 伪基站（含 BTS 与 BSC），而 4G LTE 用户已突破 8.5 亿。攻击者利用 GSM 的认证单向性（伪基站→终端）和 LTE 的“回落”机制，将 4G 用户强制降级至 GSM，从而执行 IMSI 捕获、短信拦截及中间人攻击。
  

1. 架构共生：LTE 与 GSM 的“握手”漏洞

印度运营商（如 Jio、Airtel、Vi）广泛部署了 CSFB（电路域回落） 技术，以在 LTE 网络上提供语音服务。当用户发起语音呼叫时，终端从 4G 回落至 2G/GSM 网络。攻击者利用这一“回退”窗口，部署一个功率更高的伪 GSM 伪基站，强制终端驻留。

同时，GSM 的 A5/1 加密算法 已被证明存在严重缺陷，而 LTE 的 EPS-AKA 认证虽强，但“回落”过程绕过了双向鉴权。攻击者可构造恶意 Location Update 请求，迫使终端在 GSM 网络上重新附着，从而截获 IMSI 和 TMSI。

// 伪伪基站攻击简化流程（基于 OpenBTS 变种）
扫描周边 LTE 频段 (Band 3, Band 5, Band 40)  
配置 GSM 广播参数 (相同 MCC/MNC, 更强信号)  
发送“RRC Release”消息，诱使 UE 重选至 GSM  
在 GSM 网络中执行 Identity Request → 获取 IMSI  
开启双向透明转发 (MITM) 或直接丢弃加密  
// 注：实际攻击涉及 SDR 设备 (USRP, BladeRF)
  

2. 印度特有的风险因素

频谱碎片化： 印度运营商持有 900MHz、1800MHz、2100MHz 等多种频段，伪伪基站更容易“伪装”成合法小区。
密集的 GSM 存量： 据 TRAI 数据，截至 2025 年底，印度仍有超过 30% 的物联网设备 (智能电表、车辆追踪) 仅支持 GSM，导致网络长期保留。
边境与人口密集区： 克什米尔、孟买、德里等地区曾监测到异常 IMSI 捕获事件，疑似与商业间谍或犯罪团伙有关。

87%

印度 4G 用户渗透率 (2026 Q1)

2.4M+

活跃 GSM 伪基站 (含微型/室内)

42%

CSFB 呼叫占比 (语音业务)

~15%

伪伪基站事件年增长率 (印度 CERT 报告)

3. 中间人攻击的“武器库”

IMSI 捕获与位置追踪

通过伪 GSM 伪基站获取 IMSI 后，攻击者可关联到用户身份，实现实时地理位置跟踪。在印度，这种攻击常被用于监控竞争对手或记者，甚至用于电信诈骗的前期信息收集。

短信拦截与双向监听

由于 GSM 加密可被破解 (彩虹表或 FPGA 加速)，攻击者可以拦截 OTP 短信、银行交易验证码，进一步实施账户接管。同时，MITM 可对语音呼叫进行“明文转发”，实现实时监听。

降级攻击 (Downgrade Attack)

攻击者发送“不支持 4G”的虚假 SI (系统信息)，迫使终端长时间驻留 GSM，即使离开伪伪基站覆盖后，部分手机仍会优先搜索 2G，形成“粘性”攻击效果。

     真实案例： 2025 年印度某大型银行曾发生多起客户资金被盗事件，溯源发现攻击者利用伪伪基站拦截了交易验证短信，部分受害者手机曾短暂显示“仅限紧急呼叫”状态 —— 此为典型的 GSM 中间人攻击前兆。
  

4. 防御策略：从网络侧到终端侧

网络侧： 部署 Rogue BTS 检测系统，通过分析 RSSI 突变、LAC/RAC 异常、小区重选统计来识别伪伪基站。印度 BSNL 已试点 AI 驱动的异常检测。
终端侧： 开启 VoLTE (并禁用 GSM 回落)，使用 eSIM 或 USIM 卡，并安装伪基站验证类应用 (如 Cell Spy Catcher 检测器)。
协议增强： 推动 GSM 的 A5/4 加密 (128-bit) 及 3GPP TS 33.102 中“加密指示”的强制使用，但目前印度多数老旧伪基站仍不支持。

用户自查清单

? 手机是否频繁出现信号满格但无法拨号？
? 收到不明来源的“小区更新”或“LTE 不可用”通知？
? 银行短信延迟或未收到？
? 使用 *#0011# (三星) 或 *3001#12345#* (iPhone) 查看当前网络类型，若长期显示“GSM”而非“LTE”，需警惕。

5. 5G 时代的遗留阴影

尽管 5G SA (独立组网) 彻底放弃了 GSM 回落，但印度 5G 部署仍以 NSA (非独立组网) 为主，依赖 4G 核心网。攻击者仍可通过 4G → 2G 的“迂回路径”实施攻击。同时，大量 M2M 设备 (如智能电表、自动售货机) 仍使用 2G 模组，它们成为“永远在线的中间人”受害者。

印度电信部 (DoT) 已要求运营商在 2027 年前逐步淘汰 2G，但实际进程受制于物联网存量及农村覆盖成本。在此期间，LTE/GSM 中间人攻击将长期存在。

// 检测伪伪基站的简单脚本 (Android 端, 基于 Cell ID 变化率)
while true; do
  CELL_ID=$(dumpsys telephony.registry | grep -i "cellid" | head -1)
  LAC=$(dumpsys telephony.registry | grep -i "lac" | head -1)
  if [ "$PREV_CELL" != "$CELL_ID" ] && [ "$LAC" != "$PREV_LAC" ]; then
    echo " 可疑小区切换: $CELL_ID -> $LAC"
  fi
  PREV_CELL=$CELL_ID; PREV_LAC=$LAC
  sleep 10
done
  