乌兹别克斯坦LTE/4G伪基站＋GSM中间人：
协议交互、攻击向量与纵深防御

乌兹别克斯坦 的移动通信网络正处于 LTE/4G 快速覆盖与 GSM 长期并存的过渡期。这种异构网络环境为“中间人攻击”提供了独特的攻击面。本文从协议栈、信令互通、伪伪基站演进等维度，系统分析该场景下的威胁模型与缓解措施。

1. 乌兹别克斯坦移动网络现状：4G与GSM的共生

根据乌兹别克斯坦通信监管机构数据，截至2026年初，全国4G网络人口覆盖率已达86%，但GSM（2G）仍承载约30%的物联网设备、漫游终端及偏远地区语音业务。这种 双模共存 状态，使攻击者可以利用GSM的认证弱点（单向鉴权）与LTE/4G的EPC核心网交互，构造跨代中间人攻击。

在塔什干、撒马尔罕等主要城市，运营商部署了 多模伪基站（同时支持LTE/4G和GSM），但在切换（handover）或重选（cell reselection）过程中，终端可能降级至GSM网络，此时攻击者可通过伪伪基站（IMSI catcher）截获用户身份与通信内容。

2. 中间人攻击的技术路径：从GSM伪伪基站到4G信令劫持

在乌兹别克斯坦的实际场景中，攻击者通常部署 伪伪基站（Fake BTS） 模拟合法GSM或LTE伪基站。通过更强的广播信号迫使终端驻留，然后执行以下攻击链：

• 步骤1 (降级诱导)：伪伪基站广播混合的LTE/GSM系统信息，诱使支持CSFB（电路域回落）的终端发起GSM附着请求。
• 步骤2 (身份捕获)：在GSM附着过程中，攻击者获得IMSI/TMSI，并利用GSM加密算法（A5/1、A5/2）的已知漏洞，实时解密语音和短信。
• 步骤3 (信令中继)：攻击者作为中间人，将GSM信令转换为4G NAS消息转发给核心网，同时修改位置更新消息，实现双向流量劫持。

近期的野外测试表明，在乌兹别克斯坦部分区域，由于GSM伪基站配置存在弱加密策略，中间人攻击成功率可高达 74%（基于数千次抽样）。

2.1 4G侧的攻击延伸：S1接口与GTP隧道

更高级的攻击者并不满足于GSM降级，而是利用 S1-MME 和 S1-U 接口的中间人位置，插入伪造的GTP-U数据包，篡改用户面数据。在乌兹别克斯坦，部分回传网络未启用IPsec，使得中间人可在伪基站与核心网之间嗅探或注入恶意流量。

3. 真实威胁案例：乌兹别克斯坦某地GSM中间人事件

2026年5月，网络安全研究团队在乌兹别克斯坦的安集延州发现一系列异常伪基站信号。分析显示，攻击者利用 OpenBTS + USRP 搭建了LTE/GSM双模伪伪基站，并针对外交人员与商务人士实施中间人攻击。该攻击不仅捕获了IMSI，还通过伪造4G重定向消息，使受害终端在4G与GSM之间反复切换，造成持续的隐私泄露。

该事件直接暴露了运营商在 互操作安全策略 上的不足——即未对GSM回落过程实施强认证，也未在RRC连接释放消息中增加防篡改机制。

4. 防御体系：从终端到核心网的分层对策

针对乌兹别克斯坦LTE/4G与GSM共存的中间人威胁，建议采用以下多层防御措施：

另外，乌兹别克斯坦通信委员会正在推动 4G/5G SA 部署，逐步淘汰GSM，但从根本上解决中间人问题仍需运营商、监管机构与设备商协同。

5. 技术展望：GSM退网与4G安全增强

乌兹别克斯坦已宣布在2028年之前完成GSM退网，届时中间人攻击将主要聚焦于4G/5G的伪伪基站。但目前，4G核心网仍存在 Diameter协议 的SS7类漏洞（如Location Update欺骗），攻击者可利用这些漏洞间接实现中间人。建议运营商在退网过渡期内，对4G信令进行深度包检测（DPI），并部署SEPP（安全边缘保护代理）以增强漫游安全。

攻击向量对比：GSM中间人 vs LTE中间人

6. 总结与行业建议

乌兹别克斯坦的LTE/4G与GSM中间人问题，是新兴市场移动网络安全的典型缩影。本文从攻击原理、实际案例、防御策略三个层面展开，强调了 协议异构性 带来的安全鸿沟。对于安全从业者，建议重点关注伪基站信号的合法性校验、核心网信令的异常检测以及终端的网络模式管理。

随着5G在乌兹别克斯坦的逐步引入，基于服务的架构（SBA）将带来新的安全机会，但同时也可能引入新的中间人向量。持续监控、威胁情报共享和主动防御将是未来的主旋律。