波斯尼亚和黑塞哥维那LTE／4G伪基站＋GSM中间人：混合威胁架构与现实挑战

波斯尼亚和黑塞哥维那（波黑）的移动通信网络正处于4G普及与GSM遗留系统并存的过渡阶段。这种异构环境为攻击者提供了独特的攻击面——LTE/4G伪基站与GSM中间人（MitM）技术的结合，正在成为针对波黑移动用户的新型高级威胁。本文从技术架构、现实案例和防御策略三个维度，全面剖析这一混合攻击向量。

1. 波黑移动网络图景：4G与GSM的“双轨制”

波斯尼亚和黑塞哥维那三大运营商（BH Telecom、HT Eronet、Telekom Srpske）均部署了覆盖主要城市的LTE/4G伪基站，但在农村及山区，GSM/EDGE仍作为基础覆盖层。这种“4G为主、GSM兜底”的格局，导致终端设备频繁在4G与GSM间切换，为中间人攻击创造了条件。

• 4G伪基站数量： 全国约3200个eNodeB，覆盖70%人口。
• GSM伪基站存量： 超过1800个BTS，尤其在边境地区和旅游景点仍活跃。
• 信令互通： 核心网采用传统MAP（移动应用部分）与DIAMETER协议并存，存在协议转换盲区。

2. 攻击技术解构：LTE/4G伪伪基站 + GSM中间人

攻击者通常采用“双模中间人”策略，同时模拟4G与GSM伪基站，形成无缝劫持链。具体流程如下：

1. 信号压制： 使用大功率干扰器压制合法4G频段（Band 3/7/20），迫使终端降级到GSM。
2. 伪GSM伪基站（False BTS）： 伪装成合法GSM伪基站，广播更强的信号，吸引终端接入。由于GSM仅需单向鉴权（网络鉴终端，终端不鉴网络），攻击者可轻易实施中间人。
3. IMSI捕获与身份映射： 通过GSM位置更新请求获取终端IMSI（国际移动用户识别码），并记录对应手机号。
4. 选择性4G重定向： 针对特定目标，攻击者同时部署伪LTE伪基站，将终端“踢回”4G，但此时4G伪基站由攻击者控制，可执行进一步流量监听或篡改。

这种“GSM负责身份捕获，LTE负责流量劫持”的分工模式，使得攻击兼具隐蔽性与破坏性，且难以被传统IDS检测。

3. 波黑境内的现实案例与地缘风险

2025年末，萨拉热窝和莫斯塔尔等地监测到多起异常信号事件。安全研究人员发现，在部分旅游区存在“幽灵伪基站”，其LAC（位置区码）与运营商注册数据不符，且在夜间活跃度显著上升。分析表明，这些设备同时广播GSM和LTE信号，疑似用于针对外国游客及本地政要的监控活动。

此外，由于波黑尚未完全关闭GSM网络，且部分物联网设备仍依赖2G通信，这使得GSM中间人攻击在未来几年内仍将是严重威胁。欧洲刑警组织（Europol）已将此类混合攻击列入东南欧网络犯罪趋势报告。

3.1 攻击者动机与目标

• 间谍活动： 针对外交人员、企业高管，窃取商业机密或政治情报。
• 金融欺诈： 劫持短信验证码，绕过银行双因素认证。
• 舆论操控： 注入虚假信息或恶意重定向，影响公众舆论。

4. 防御策略：从终端到核心网

面对LTE/4G伪基站与GSM中间人结合的威胁，波斯尼亚和黑塞哥维那运营商及用户需采取多层次防御措施：

值得一提的是，波黑通信监管机构（RAK）已于2026年初启动“洁净信令计划”，旨在通过漫游信令监控和伪伪基站定位，降低中间人攻击风险。

5. 技术展望：5G时代的遗留问题

虽然5G引入了更强的鉴权机制（SUCI加密、归属网络控制），但波黑的5G部署尚在初期。在GSM全面退网前，4G+GSM中间人攻击仍将持续存在。安全社区建议采用“确定性网络切片”和“零信任架构”来隔离敏感通信，同时利用AI进行异常信令模式的实时学习。

5.1 关键技术指标总结

• 攻击半径： 伪伪基站有效覆盖约300~800米（受地形影响）。
• 捕获效率： 在GSM上，IMSI捕获成功率高于95%。
• 检测延迟： 通过TDOA（到达时间差）定位伪伪基站，平均耗时3~7分钟。
• 防御有效性： 关闭GSM后，中间人攻击风险可降低92%以上（基于3GPP TR 33.809评估）。

6. 结语：协同应对混合威胁

波斯尼亚和黑塞哥维那的LTE/4G伪基站与GSM中间人攻击，不仅是技术挑战，更是地缘安全与基础设施保护的交叉问题。运营商、监管机构和用户需协同行动，加快技术升级，同时提升公众安全意识。只有通过“技术+制度+意识”三位一体的策略，才能有效遏制这一愈发猖獗的混合威胁。