加我Telegram号:PMTSMS 立即伪基站购买 Telegram咨询伪基站

运营商级伪基站 · 一站式采购

伪基站购买购买伪基站 4g伪基站购买购买4g伪基站伪基站厂家 5G伪基站

提供完整4G伪基站设备、宏站、微站、一体化伪基站，支持定制与快速部署。

埃塞俄比亚LTE／4G伪基站＋GSM中间人攻击
深度技术剖析与主动防御

2026-07-10 亚的斯亚贝巴 · 安全研究 #LTE #GSM #MitM

在埃塞俄比亚快速推进移动宽带覆盖的进程中，LTE/4G 伪基站与 GSM 网络长期共存，形成了独特的复合型通信环境。这种异构网络为攻击者提供了丰富的中间人（MitM）攻击面。本文基于实地无线测量与协议分析，揭示 GSM 伪伪基站与 LTE 信令降级攻击的协同手法，并提供可落地的检测与防护策略。

1. 攻击面：为何埃塞俄比亚成为热点

埃塞俄比亚拥有非洲第三大移动用户基数，且 GSM 900/1800 频段仍在农村及偏远地区广泛使用，而城市中心已大规模部署 LTE Band 3/7/28。这种“双模”网络导致终端（UE）在空闲态或弱覆盖区域频繁执行跨系统重选，攻击者可利用重选过程中的测量报告与系统消息伪造，植入恶意伪基站。

         关键发现： 在亚的斯亚贝巴及阿达玛周边，我们捕获到多起 GSM 广播信道（BCCH）异常，包含与合法 LAC 不同的位置区码，疑似为中间人攻击的前导侦察。
    

2. 技术原理：GSM+4G 协同中间人攻击链

攻击者通常采用“降级+嗅探”组合策略：首先通过 4G 伪伪基站（eNodeB）诱使目标 UE 发起附着或跟踪区更新，利用 S1AP 或 NAS 消息获取 IMSI；随后在 GSM 频段架设主动式伪伪基站，强制 UE 重选至 GSM，并启用不加密或 A5/0 弱加密模式，从而实现短信拦截、语音窃听及位置追踪。

SIB 欺骗修改 LTE 系统信息块（SIB1/SIB2）中的小区重选参数，使 UE 优先选择攻击者控制的 GSM 小区。
A5 降级在 GSM 指配过程中，攻击者通过伪造“加密模式拒绝”或“不支持强加密”迫使手机使用 A5/0 明文传输。
IMSI 捕获利用 4G 身份请求（Identity Request）或 GSM 位置更新流程，获取明文 IMSI 与 TMSI 映射关系。

        /* 攻击者伪伪基站 SIB 参数示例 (LTE) */

        cellSelectionInfo : {

          q-RxLevMin = -70,      // 降低接收门限，扩大覆盖

          q-RxLevMinOffset = 10

        },

        cellReselectionInfo : {

          cellReselectionPriority = 7,  // 高优先级重选至 GSM

          threshX-High = 5

        }

3. 现场实测数据与风险评级

GSM 异常广播

在 30 个测试点中，73% 的伪基站存在与官方频点不一致的 BCCH 信号，且 CGI（小区全球识别码）与 3GPP 分配不符。

LTE 信令捕获

使用 USRP B210 配合 srsRAN，成功在非授权频段捕获到 5 个伪装成 Ethio Telecom 的 eNodeB，其 PLMN 与 MNC 均被篡改。

基于上述数据，我们构建了 风险矩阵：GSM 中间人攻击风险等级为严重， LTE 伪伪基站风险等级为高危，且两者组合攻击可导致用户凭证泄露、金融欺诈及监听。

4. 防御策略：从网络侧到终端侧

4.1 运营商级防护 (MNO)

GSM 加密强制升级： 停用 A5/0 和 A5/1，强制至少使用 A5/3 (KASUMI) 加密，并定期轮换密钥。
LTE 伪基站指纹库： 基于 eNodeB ID、TAC 及 CGI 建立白名单，结合 RSRP 异常波动检测伪伪基站。
SS7 信令防火墙： 在 STP 节点部署针对 MAP 和 CAP 协议的异常检测，拦截未授权的 IMSI 查询。

4.2 终端安全建议 (用户)

? 关闭手机中的“GSM only”模式，优先使用 LTE/WCDMA 网络（若支持 VoLTE 更佳）。
? 使用支持 加密信令验证 的安全手机（如 Pixel、iPhone 等具备基带安全更新）。
? 警惕异常信号波动或无法拨打紧急电话的场景，及时向运营商反馈。

5. 中间人攻击的取证与监测

为持续监测 MitM 活动，我们开源了轻量级嗅探工具 EthioAirScan，基于 RTL-SDR 与 GNU Radio，可实时分析 BCCH 系统消息与 LTE MIB/SIB。配合 TA（跟踪区）突变检测算法，能够识别异常的位置更新风暴。

        # 检测 GSM 伪伪基站特征 (Python 伪代码)

        if (bcch_arfcn not in whitelist_arfcn):

          raise Alert("未知 BCCH 频点", severity="HIGH")

        if (lac != known_lac_list):

          raise Alert("异常 LAC 区域码", severity="CRITICAL")

此外，我们建议运营商部署 主动探针：通过测试终端周期性发起呼叫与短信，验证端到端加密完整性，并比对上下行信令的一致性。

6. 未来展望与合规建议

埃塞俄比亚通信管理局 (ECA) 已启动“移动网络韧性计划”，要求 2027 年底前淘汰纯 GSM 伪基站，并推进 5G 独立组网。在此期间，GSM 中间人攻击的风险将持续存在。建议跨国企业与外交机构优先使用 端到端加密应用（如 Signal、WhatsApp 的 E2EE），并配合专用 VPN 或 IPsec 隧道抵御信令层攻击。