斐济，这个南太平洋的数字枢纽，正在经历前所未有的数字化转型。随着4G/LTE网络覆盖率的提升、海底电缆的落地以及5G的逐步推进，移动通信已成为斐济社会运转的命脉。然而，在高速连接的另一面，一个长期存在的安全威胁仍然笼罩着太平洋岛国的移动网络——GSM中间人攻击（Man-in-the-Middle Attack）。本文将深度解析斐济4G伪基站与GSM互操作环境下的安全漏洞、攻击原理及防御策略。
GSM协议（1980年代设计）存在单向认证漏洞——网络可以验证手机，但手机无法验证网络。攻击者可部署伪伪基站冒充Vodafone、Digicel或Telecom Fiji，迫使4G手机“降级”到2G/GSM，进而实施中间人攻击，窃取短信、通话和位置信息。
一、斐济移动网络现状：4G主导，GSM仍未退役
斐济是太平洋地区数字基础设施最发达的国家之一。根据APNIC 2025年报告，约79.3%的人口是互联网用户，远高于太平洋岛国平均水平。移动宽带是主要的接入方式，4G/LTE网络已覆盖主要岛屿和人口中心。
斐济的主要移动运营商包括：
斐济于2025年4月发布了《国家数字战略》（NDS），目标是将ICT部门对GDP的贡献提升至10%，并吸引超过1亿美元的投资。与此同时，谷歌的Bulikula和Tabua海底电缆已于2025年1月登陆斐济，预计2026年投入运营，将进一步巩固斐济作为太平洋数字枢纽的地位。
? 互联网普及率：79.3%
? IPv6能力：约35%
? 4G覆盖：主要城镇及沿海地区
? 2G/GSM状态：仍在使用，尤其在农村漫游场景
? Fiji-IX成员：7家ISP（包括Vodafone、Digicel、Telecom Fiji）
二、GSM中间人攻击原理：降级攻击的核心机制
GSM中间人攻击的核心是“降级攻击”（Downgrade Attack）。攻击者部署一个伪伪基站（通常由软件定义无线电SDR + 开源软件如OpenBTS构成），发射比真实运营商更强的信号，诱使附近手机连接。攻击流程如下：
冒充Vodafone/Digicel
攻击者获取IMSI/TMSI
加密算法降为A5/0或A5/1
短信、通话、位置信息
三、斐济面临的GSM中间人攻击风险
斐济虽然4G网络发展迅速，但GSM中间人攻击的风险依然存在。原因如下：
- 2G尚未完全退网： 斐济的2G/GSM网络仍在运行，主要用于国际漫游兼容和偏远地区的语音回退。
- 4G覆盖不均衡： 虽然主要城市4G信号良好，但农村地区、外岛和高速公路沿线仍有GSM覆盖盲区。
- 低成本SDR设备普及： 开源软件定义无线电设备（如HackRF One，价格约300美元）和开源伪基站软件（OpenBTS、YateBTS）的普及，使得伪伪基站部署门槛大大降低。
- 网络安全意识待提升： 斐济虽然正在建立CERT（计算机应急响应团队），但公众对伪伪基站攻击的认知仍然有限。
斐济副总理兼通信部长Manoa Kamikamica在2025年CyberSec Symposium上明确警告：“一次针对关键基础设施的入侵就可能毁掉多年的进步”。这一警告同样适用于移动通信网络——GSM中间人攻击正是可能被忽视的入侵入口。
四、斐济运营商的网络安全措施与防御短板
斐济的电信运营商已经意识到网络安全的重要性，并采取了积极措施。
4.1 Telecom Fiji：NetSafe网络安全服务
2025年8月，Telecom Fiji与全球网络安全公司Allot合作，正式推出了NetSafe——一款基于网络的网络安全服务。NetSafe在网络层面提供持续的威胁防护，包括：防恶意软件、防勒索软件、防钓鱼攻击和恶意网站过滤。该服务面向企业和家庭用户，无需安装额外软件。
4.2 Vodafone Fiji：SD-WAN与企业安全
Vodafone Fiji与Aryaka合作，为企业提供托管SD-WAN服务，优化云应用性能并增强网络安全。然而，这些措施主要针对企业客户和有线网络，对GSM中间人攻击这类无线侧威胁的防护有限。
4.3 防御短板：网络层的盲区
尽管斐济运营商在网络层面加强了安全，但GSM中间人攻击发生在无线接入网（RAN）层面，属于“信号层攻击”，传统的网络安全解决方案难以检测和防御。攻击者并不需要入侵运营商的网络，而是直接在用户和伪基站之间“插入”自己。这种攻击方式的隐蔽性极高——用户往往只会注意到手机信号从“4G”降为“E”或“G”，但很少意识到这可能是攻击行为。
? 斐济CERT（计算机应急响应团队）正在建设中
? 国家网络安全战略2025-2030即将发布
? 2025年11月，DICT警告了可能的DDoS攻击风险
? 但针对伪伪基站/GSM降级攻击的专项监测仍在规划中
五、伪伪基站技术解剖：攻击者如何搭建
一个典型的伪伪基站由以下组件构成，总成本可低至500-1000美元：
- 软件定义无线电（SDR）： HackRF One、LimeSDR或USRP，用于发送和接收GSM/LTE信号。
- 伪基站软件： OpenBTS、YateBTS或OpenAirInterface，实现伪基站协议栈。
- 核心网模拟： OsmoNITB或YateHSS，处理移动性管理和用户数据。
- 功率放大器（可选）： 增强信号发射功率，覆盖真实伪基站信号。
攻击者可将设备放入背包或车辆，在苏瓦、楠迪等人口密集区域发动攻击。攻击成功后，攻击者可以：
- 拦截短信（包括银行OTP验证码、M-PAiSA交易确认码）
- 监听未加密的语音通话
- 获取手机IMEI/IMSI，进行用户追踪
- 发送虚假短信实施钓鱼（smishing）
- 发起USSD请求查询余额或执行转账
根据Sophos工程师Aaron Jacobs在2025年斐济科技峰会上的警告，“许多系统仍然缺乏多因素认证（MFA），这简直是等待发生的灾难”。当短信验证码是唯一的双因素认证手段时，GSM中间人攻击可以直接绕过这一安全防线。
六、个人用户防御策略：如何保护自己
面对GSM中间人攻击，普通用户可以采取以下措施：
6.1 开启VoLTE（高清语音）
在手机设置中启用VoLTE。VoLTE允许语音通话走4G网络，无需回落到GSM，从根本上避免了降级攻击。这是目前最有效的个人防御手段。
6.2 关闭2G/GSM支持
部分安卓手机允许在“设置→移动网络→首选网络类型”中选择“仅4G/3G”。苹果iOS从iOS 17开始，部分版本允许通过“设置→蜂窝网络→蜂窝数据选项→语音与数据”关闭2G。如果手机支持，强烈建议关闭2G。
6.3 警惕异常信号变化
如果手机突然从4G降为“E”或“G”且无法恢复，可能处于伪伪基站攻击范围内，应暂时开启飞行模式或重启手机。
6.4 使用加密通信App
对敏感通话和消息，使用WhatsApp、Signal等端到端加密应用，这些应用不依赖GSM网络传输。
6.5 启用多因素认证（MFA）
避免仅依赖短信验证码作为唯一的双因素认证方式。使用身份验证器App（如Google Authenticator、Microsoft Authenticator）或硬件密钥更安全。
? 加速2G退网（参考韩国、美国等国家的经验）
? 强制使用A5/3加密算法，禁止回落到A5/0
? 部署伪伪基站检测系统，通过网络侧分析异常位置更新请求
? 推广VoLTE，减少对CSFB的依赖
七、斐济5G时代的新安全挑战
斐济正在推进5G网络部署。2025年8月，反对党议员Faiyaz Koya在议会中提出了对5G安全的担忧，指出5G技术相对较新，存在安全框架、信息采集、黑客攻击等问题。
5G在设计上比4G更安全：
- 更强的加密： 256位加密，支持SUCI（隐藏用户身份）
- 双向认证： 手机和网络互相验证，无法轻易伪造伪基站
- 网络切片隔离： 不同业务的安全域隔离
然而，5G网络仍然面临挑战：5G与4G/3G/2G的互操作仍然是薄弱环节。如果运营商在5G部署后没有关闭2G/3G网络，攻击者仍然可以利用降级攻击将5G手机“踢回”到不安全的GSM网络。因此，斐济在推进5G的同时，必须加速2G/3G退网进程。
八、结语：安全是数字转型的基石
斐济正在成为太平洋地区的数字领导者——从4G/LTE的普及到5G的规划，从海底电缆的落地到国家数字战略的实施。然而，GSM中间人攻击这一“历史遗留问题”提醒我们：通信安全不仅仅是建设新网络，还需要退役旧网络。
只要2G/GSM网络还在运行，降级攻击的风险就依然存在。对于普通斐济用户而言，开启VoLTE、关闭2G、使用加密App、启用MFA是有效的自我防护手段。对于运营商和监管机构而言，加速2G退网、部署伪伪基站检测、推广VoLTE、加强网络安全教育，是构筑安全移动生态的必经之路。随着斐济CERT的建立和国家网络安全战略的实施，我们有理由相信，斐济的移动通信安全将逐步迈上新台阶。
本文基于Fiji Times、APNIC、Telecom Fiji官方公告及网络安全会议报告撰写。斐济移动网络及安全动态持续更新，我们将保持跟踪。