5G伪基站购买

华为/中兴/中信科全系列，Massive MIMO，微站，皮伪基站，室内覆盖。厂家直供，交钥匙服务。

5G伪基站AAU宏伪基站5G直放站

立即询价

4G伪基站购买

LTE FDD/TDD伪基站、4G直放站、信号增强器。兼容全频段，高性价比，扩容补盲优选。

4G伪基站LTE直放站RRU

查看型号

伪基站厂家

源头生产厂家，20年伪基站设备制造经验。提供OEM/ODM，资质齐全，通过运营商入库。

伪基站厂家生产商贴牌运营商入库

厂家直联

直放站/信号增强

光纤直放站、无线直放站、移频直放站。适用地下室、隧道、偏远地区信号覆盖。

直放站信号增强光纤直放站移频

方案咨询

德国LTE/4G伪基站＋GSM中间人

协议降级、信令拦截与伪伪基站威胁 — 技术白皮书

2026-07-03 阅读时间 8 分钟安全级别 · 高级 #LTE #GSM #MitM

? 德国移动网络中的“隐形桥梁”：当 4G 遇上 GSM 中间人

德国作为欧洲移动通信的枢纽，其 LTE/4G 伪基站 覆盖率已超过 95%，但 GSM (2G) 网络依然作为语音和物联网的备选层广泛存在。这种异构网络共存的局面，为 中间人攻击 (MitM) 提供了独特的攻击面。本文从协议脆弱性、实际攻击案例与防御演进三个维度，剖析德国境内 LTE/4G 伪基站与 GSM 中间人组合威胁的技术细节。

1. 攻击向量：为什么是“LTE/4G + GSM”？

中间人攻击的核心是 “协议降级” 与 “身份伪装”。攻击者利用 4G 伪基站与 GSM 伪基站之间的互操作性，诱导终端设备从加密的 LTE 网络回落到未加密或弱加密的 GSM 网络，从而实施信令劫持、短信拦截和位置追踪。在德国，尽管 LTE 部署成熟，但许多运营商仍保留 GSM 以兼容老旧设备，这为攻击者留下了“后门”。

关键脆弱点：

伪基站欺骗 (Fake Base Station)： 攻击者部署伪伪基站，同时模拟 LTE 和 GSM 信号，迫使手机选择攻击者控制的网络。
IMSI 捕获： 在 GSM 认证过程中，手机以明文或弱加密方式暴露 IMSI，攻击者可建立用户身份映射。
信令中间人： 在 LTE 与 GSM 的切换（Handover）过程中注入恶意信令，拦截 RRC 和 NAS 消息。

2. 德国场景下的实际攻击链

基于德国联邦信息安全局 (BSI) 的威胁建模，结合公开的渗透测试数据，典型的攻击流程如下：

侦察与选址： 攻击者在城市中心或机场附近部署便携式伪伪基站，通常使用软件定义无线电 (SDR) 设备，如 USRP B210 或 BladeRF。
广播强信号： 伪伪基站广播更强的 LTE 和 GSM 信号，诱使附近手机发起附着请求 (Attach Request)。
协议降级触发： 攻击者通过修改系统信息块 (SIB) 中的“小区重选参数”，强制手机从 LTE 重选至 GSM。
GSM 中间人： 在 GSM 域内，攻击者作为“透明代理”转发语音和短信，同时记录加密密钥流 (A5/1, A5/2) 或直接请求明文模式。
数据提取与持久化： 攻击者获取短信验证码、位置信息及通话元数据，并可能进一步利用 4G 隧道渗透至核心网。

        // 攻击者伪伪基站配置片段 (演示用途) 
        // 强制GSM优先级，降低LTE阈值
        SIB3: cellReselectionPriority = 6 (GSM) vs 3 (LTE)
        SIB5: threshXHigh = 20 dBm (使手机更易重选)
        GSM: BCCH 载频 + 强制 A5/0 (无加密)
    

3. 已知攻击案例与影响面

柏林·国会大厦周边

2025 年安全研究人员在政府区探测到多个“幽灵伪基站”，成功捕获 200+ IMSI，并观察到 LTE→GSM 的异常重选事件。

法兰克福金融区

针对银行客户的 SMS 钓鱼攻击，攻击者利用 GSM 中间人拦截一次性密码 (OTP)，导致多起账户入侵。

慕尼黑 IoT 瘫痪

大量智能电表因强制降级至 GSM 后无法完成加密认证，造成区域数据采集中断数小时。

电信运营商内部报告

2026 年 Q1 德国三家运营商共记录 1200+ 起疑似伪伪基站干扰事件，较去年同期增长 37%。

4. 防御策略：从协议加固到主动侦测

针对 LTE/4G + GSM 中间人攻击，德国电信监管机构 (BNetzA) 与运营商已推动多项技术措施：

LTE 加密增强： 强制使用 128-bit 加密 (EEA2/EEA3)，并优先采用 SNOW 3G 或 AES 算法。
GSM 淘汰路线图： 德国计划在 2028 年底前逐步关闭 GSM 网络，但目前仍存在大量 M2M 设备依赖 2G。
伪基站鉴权强化： 引入 eNB 证书验证，防止伪伪基站伪装合法 eNodeB。
终端侧防护： 推荐用户启用“仅 4G/5G”模式，并部署具备伪伪基站检测功能的移动安全应用 (如 Cryptophone 或 SnoopSnitch)。
主动探测网络： 运营商部署分布式探针，实时监测异常小区参数和重选次数，结合 AI 识别 MitM 模式。

技术提示： 对于安全研究人员，可使用 OsmocomBB + USRP 搭建测试环境，模拟 GSM 中间人攻击，但务必在授权范围内操作。德国刑法 § 202c 禁止未经授权的拦截行为。

5. 协议漏洞深究：NAS 与 RRC 层的不对称性

LTE 的 NAS (非接入层) 和 RRC (无线资源控制) 在设计时考虑了加密和完整性保护，但在切换流程中，部分信令仍可能以明文传递。攻击者利用“重定向 (Redirection)”机制，将手机从 LTE 重定向至 GSM，而此过程不涉及完整性校验。此外，GSM 的 A5/1 流密码已被破解，攻击者可借助 Rainbow table 或 FPGA 加速实时解密。

        # 使用 Wireshark + USRP 捕获的异常信令
        RRCConnectionRelease ::= {
            redirectCarrierInfo ::= gsm (1),
            cellInfoList ::= [ { bcch_arfcn = 123, bsic = 0x1A } ]
        }
        # 目标手机强制切换到GSM小区 123
    

更高级的攻击甚至可以在 LTE 与 GSM 之间建立“双模中间人”，同时维持两条链路，实现语音和数据的双向劫持。据 2026 年黑帽欧洲的演讲，此种攻击已在实验室环境中成功复现。

6. 展望：5G 与 GSM 的落幕

随着德国 5G 网络扩展（目前覆盖约 80% 人口），5G-AKA 协议提供了更强的归属网络鉴权，且不再支持到 GSM 的降级。然而，由于物联网和车联网 (V2X) 的长期兼容性需求，GSM 的彻底关停仍需时日。在此期间，LTE/4G 与 GSM 中间人 仍将是德国移动安全的重要威胁向量。企业应优先使用 VPN、端到端加密应用，并加强对内部 M2M 设备的 SIM 卡管理。