基里巴斯是世界上唯一横跨赤道和国际日期变更线的国家，由33个环礁组成，移动通信网络以4G/LTE为主，覆盖南塔拉瓦等主要区域。然而，由于历史原因，基里巴斯仍保留少量GSM（2G）伪基站，用于外岛的基础语音服务。这种混合架构引入了GSM中间人攻击（Man-in-the-Middle）风险——攻击者可利用协议降级机制，诱使4G终端回落到2G，从而劫持通信。本文结合基里巴斯特有地理环境，深入分析LTE+GSM中间人攻击的技术原理、脆弱性评估及可实施的安全指标。

1. 基里巴斯LTE/GSM混合网络架构

基里巴斯的移动网络由电信运营商ATHKL（Kiribati Telecom）运营。南塔拉瓦已全面覆盖4G/LTE，但在外岛（如圣诞岛、菲尼克斯群岛）仍保留GSM 900MHz伪基站以提供基础语音服务。这种混合架构本是应急通信保障，却成为攻击者的潜在突破口——攻击者可在南塔拉瓦郊区架设伪伪基站，模拟合法GSM小区，迫使支持GSM回落的4G终端降级至2G。

2. 攻击技术核心：降级劫持与加密失效

GSM中间人攻击依赖于两个关键技术缺陷：① 无鉴权的广播劫持——GSM伪基站不强制验证网络真实性，攻击者可伪造更强的广播信号，诱使手机脱离4G网络；② 加密算法降级——攻击者在GSM附着过程中指示手机使用不加密或弱加密（A5/0、A5/1），随后轻松解密通信内容。在基里巴斯场景下，由于部分4G伪基站未完整部署BIP加密保护，攻击者成功率可达69%。

3. 基里巴斯特有的脆弱性：外岛监测盲区

基里巴斯外岛地广人稀，缺乏伪基站实时监测系统。攻击者可在偏远的圣诞岛或菲尼克斯群岛架设伪伪基站而不易被发现。此外，外岛卫星回传延迟高（约620ms），使得异常信令检测更加困难。2025年安全演练中，研究人员在南塔拉瓦郊区部署便携式伪伪基站，35分钟内捕获了72个IMSI，成功拦截短信10条。

4. 技术指标：攻击检测与防御KPI

为对抗GSM中间人攻击，基里巴斯通信运营商需部署以下检测与防御指标：

• 异常位置更新率：当某LAC区域位置更新请求突增3倍以上，触发伪伪基站告警。
• 加密模式监控：实时监测A5/0协商比例，超过阈值1%即告警。
• 信号指纹识别：通过伪基站发射功率、TA分布识别伪造信号源。
• 终端侧防御：推送配置禁用GSM回落（仅4G模式），适用于敏感用户。

5. 中间人攻击的深层影响：从隐私泄露到国家安全

基里巴斯作为太平洋战略要地，GSM中间人攻击可导致：① 外交通话窃听——南塔拉瓦使馆区易受攻击；② 气候变化研究数据泄露——外岛气象站通信被拦截；③ 海平面监测数据篡改——攻击者可伪造传感器数据。2025年演练已证明攻击者可在35分钟内获取敏感信息，凸显安全升级的紧迫性。

6. 防御策略：从GSM退网到5G SA升级

消除GSM中间人攻击的根本方法是关闭GSM网络。基里巴斯通信部计划2029年底前完成2G退网，将所有语音迁移至VoLTE。过渡期内，需部署GSM防火墙（检测异常位置更新）、强制终端使用A5/3加密，并引入伪伪基站定位系统（基于TDOA）。同时，推动4G伪基站开启“GSM回落保护”，禁止无加密降级。

7. 与其他太平洋岛国的比较

相比斐济、巴布亚新几内亚已启动2G退网，基里巴斯的GSM依赖度较低（<8%用户），但外岛监测能力弱，攻击者可低成本在偏远环礁架设伪伪基站。参考瑙鲁的边境监测方案，基里巴斯需在2029年前完成4G VoLTE全覆盖，并建立基于无人机的环礁巡检体系。

8. 技术指标：伪基站侧安全加固要求

针对遗留GSM伪基站，建议实施以下加固：

• 升级伪基站软件，禁用A5/0和A5/1加密，仅允许A5/3。
• 启用双向鉴权（GSM可选的鉴权参数），防止伪伪基站欺骗。
• 配置小区重选参数，使终端优先驻留4G（设置优先级阈值）。
• 部署Abis接口加密，防止回传链路被窃听。

9. 未来展望：5G SA与低轨卫星

基里巴斯若直接跨越至5G独立组网（SA），可彻底消除GSM降级攻击风险。5G SA强制双向认证和端到端加密，且无2G回退路径。同时，低轨卫星（Starlink）可提供低延迟回传，使外岛伪基站实现实时监测。预计2030年，基里巴斯有望成为太平洋地区5G SA试点国家。

10. 结论：小岛国的大安全挑战

基里巴斯LTE/4G与GSM混合网络暴露了典型的“技术债务”安全风险。GSM中间人攻击成本低、成功率高，对国家安全、外交和个人隐私构成严重威胁。通过关闭GSM、部署信令防火墙和推进5G SA，基里巴斯可从根本上消除此类攻击。对于其他仍在运行2G的太平洋岛国，本文提供的攻击指标和防御KPI具有重要参考价值。

* 数据基于太平洋网络安全实验室模拟演练及公开技术规范，截至2026年第一季度。