哥伦比亚LTE/4G伪基站＋GSM中间人

在哥伦比亚，LTE/4G 与 GSM 并存的移动网络环境中，中间人攻击（MITM）正通过降级策略、伪伪基站和信令漏洞持续演进。 本文结合现网数据与攻防视角，拆解技术原理、真实风险与可落地的防护方案。

1. 哥伦比亚移动网络现状：4G与GSM的“共生”

哥伦比亚四大运营商（Claro、Movistar、Tigo、Wom）均部署了LTE/4G网络，但GSM依然用于语音回落（CSFB）和物联网（IoT）设备。这种双制式重叠为攻击者提供了降级攻击的土壤：通过干扰LTE信号或伪造LTE邻区信息，迫使终端回落到GSM，从而利用GSM的明文鉴权与弱加密实施中间人劫持。

2. LTE/4G 伪基站中间人攻击技术解构

针对4G的中间人攻击并不直接破解AES加密，而是通过信令面操纵和用户面劫持。典型路径包括：

• 伪eNodeB诱导： 攻击者架设大功率伪伪基站，广播更强的RSRP（参考信号接收功率），使UE发起附着或TAU（跟踪区更新）。
• NAS消息篡改： 在附着/鉴权流程中，攻击者可延迟或篡改SECURITY MODE COMMAND，迫使终端使用空加密或弱算法（如EEA0）。
• 双连接劫持： 通过EN-DC（LTE-NR双连接）或LTE-WLAN聚合，将部分数据流引向恶意网关，实现内容嗅探。

2.1 从4G到GSM的降级触发

攻击者通过发送 RRC Connection Release 携带重定向信息，将UE重定向至GSM频点；或在SIB1中修改cellReservedForOperatorUse，使终端认为LTE小区不可用。一旦回落到GSM，便进入GSM中间人攻击的“高光时刻”。

3. GSM中间人攻击：从IMSI捕获到会话窃听

GSM 的 A5/1 加密早已被破解，而中间人攻击可进一步实现：

• IMSI捕获： 伪伪基站向终端发送 Identity Request，获取IMSI，用于定位或后续定向攻击。
• 双向透明代理： 攻击者同时扮演MS和MSC，解密并转发语音/短信，实现实时窃听。
• 短信钓鱼（SMS Phishing）： 通过伪造SMS-RP-DATA，向受害者发送欺诈短信，甚至绕过双因素认证。

4. 哥伦比亚特有的风险场景

哥伦比亚的山区地形、城市高密度建筑以及边境区域，使得信号干扰和伪伪基站部署更加便利。尤其值得关注的是：

• 边境漫游劫持： 与委内瑞拉、厄瓜多尔接壤地区，GSM漫游协议被滥用，攻击者架设跨境伪伪基站，对国际漫游用户发起中间人攻击。
• 大型集会事件： 政治集会或足球赛事期间，伪伪基站频繁出现，用于群体IMSI收集和定向诈骗。
• IoT设备盲区： 大量智能水表、电表仍使用GSM模块，攻击者可批量篡改上行数据，造成基础设施风险。

5. 检测与防御：运营商与终端双维度

6. 实战化攻击案例与缓解建议

2025年末，安全研究团队在波哥大北部区域捕获到一个活跃的中间人攻击套件，该套件同时模拟LTE和GSM伪基站，并利用SS7漏洞跨运营商回传数据。攻击者成功获取了73个IMSI，并篡改了至少12条银行OTP短信。

• 缓解措施1： 运营商应部署基于机器学习的伪伪基站识别，通过RSRP异常波动、TAU频次等特征进行实时阻断。
• 缓解措施2： 用户应避免在信号不稳定区域进行敏感交易，并开启应用层的二次验证（如生物识别）。
• 缓解措施3： 推动GSM退网进程，并加速VoLTE/VoNR普及，减少语音回落窗口。

7. 未来展望：零信任在移动网络中的应用

中间人攻击的本质是“信任劫持”。未来的移动网络应引入零信任架构，对每个信令消息进行动态授权，并采用量子安全的密钥协商。哥伦比亚作为拉美第四大移动市场，其安全演进对周边国家具有示范效应。

同时，监管机构应加强伪基站设备入网检测，对非法伪基站发射源进行三角定位与联合执法，从物理层遏制攻击源头。