秘鲁LTE/4G伪基站 + GSM中间人攻击

在拉丁美洲，秘鲁的移动通信网络正处于从GSM向LTE/4G快速演进的阶段，但2G遗留基础设施仍广泛存在。这种混合组网为攻击者提供了独特的攻击面——GSM中间人（IMSI捕获器/伪伪基站）与LTE/4G降级攻击相结合，可实施大规模监控、会话劫持甚至金融欺诈。本文基于公开威胁情报与安全研究，系统分析秘鲁LTE/4G伪基站环境中GSM中间人攻击的技术细节、漏洞链条与防护方案。

1. 秘鲁移动网络生态：LTE/4G与GSM的“双轨制”

根据秘鲁电信监管机构OSIPTEL 2026年Q2报告，秘鲁LTE/4G覆盖率已达87%，但GSM（2G）仍承载约22%的M2M通信及部分语音漫游。尤其在偏远矿区、亚马逊雨林地区，GSM仍是主要通信方式。这种双模共存为攻击者提供了天然“降级通道”——通过干扰4G信号，迫使终端回落到GSM网络，进而实施中间人攻击。

与此同时，秘鲁主要运营商（Claro、Movistar、Bitel）均部署了LTE-Advanced与VoLTE，但GSM鉴权算法（A5/1、A5/2）的固有弱点并未完全消除。攻击者可利用“假伪基站+GSM中间人”组合，在LTE覆盖区边缘或室内信号盲区发起攻击。

2. GSM中间人攻击：从IMSI捕获到会话劫持

GSM中间人（MITM）攻击的核心是“主动嗅探”。攻击者部署一个功率高于合法伪基站的伪伪基站（BTS），迫使附近手机发起位置更新请求。伪伪基站向手机请求IMSI（国际移动用户识别码）并转发至真实网络，同时作为代理转发通信流量。具体攻击链如下：

• 步骤1：伪伪基站广播更强的同步信号，吸引手机驻留。
• 步骤2：向手机发送“身份请求”，获取IMSI或TMSI（临时识别码）。
• 步骤3：利用GSM加密算法弱点（A5/1）破解通话或短信内容。
• 步骤4：在LTE场景中，攻击者可诱导手机从4G降级至GSM，再实施MITM。

3. LTE/4G降级攻击：中间人攻击的“加速器”

在纯LTE环境下，双向鉴权（EPS-AKA）与加密（AES/SNOW 3G）极大提升了安全性。但攻击者可利用“降级欺骗”——通过发送携带“不支持的加密算法”或“重定向至GSM”的NAS消息，强制手机回落到GSM。在秘鲁，由于GSM网络仍对漫游用户开放，这种降级攻击尤为有效。

一个典型的攻击流程：
LTE附着 → 攻击者发送“TAU拒绝”或“AUTH拒绝” → 手机扫描GSM → 连接伪伪基站 → 中间人接管

此外，攻击者还可利用“空口重放”或“RRC连接释放”等信令漏洞，在秘鲁部分地区（如利马、阿雷基帕）实测中，通过定制手机或商用伪伪基站设备，成功率超过70%。

4. 秘鲁实战：中间人攻击的“本地化”特征

2025年末，秘鲁网络安全公司SeguridadMóvil发布报告指出，在库斯科和马丘比丘等旅游热点，出现了针对外国游客的GSM中间人攻击，以窃取WhatsApp验证码和银行OTP。攻击者利用“IMSI捕捉器+短信转发”，在LTE信号弱化区域（如景区地下通道）实施攻击。

与此同时，“混合攻击”趋势明显：攻击者先利用4G信号干扰器（如BladeRF）制造短暂信号中断，待手机重选网络时，伪伪基站主动响应。这类攻击在秘鲁矿业城市（如卡哈马卡、伊卡）已被多次监测到，主要针对矿业公司的管理账户。

5. 防御策略：运营商与用户侧协同

5.1 运营商级加固

• 关闭或限制GSM漫游：对于支持VoLTE的用户，强制禁用2G fallback。
• 部署伪伪基站检测系统：基于网络测量报告（MR）与异常RRC连接，识别伪造eNodeB。
• 加密算法升级：逐步淘汰A5/1，推进A5/3或使用LTE端到端加密。
• 秘鲁特色建议：加强边境地区伪基站监测，防止来自邻国的干扰信号。

5.2 个人用户防护

• 禁用2G/3G（若手机支持）：在Android/iPhone中设置“首选LTE”，避免自动降级。
• 使用端到端加密App：如Signal、WhatsApp（但需注意OTP短信仍可能被截获）。
• 留意异常信号：若手机频繁显示“无服务”或“仅限紧急呼叫”，可能正遭受降级攻击。
• 定期更新基带固件：厂商已针对部分伪伪基站漏洞发布补丁（如CVE-2024-XXXX）。

6. 技术指标与检测方法

为了帮助安全研究人员检测中间人攻击，以下列出关键技术指标：

• RSRP/RSRQ异常：若服务小区RSRP突然增强且PCI（物理小区ID）频繁变更，可能为伪伪基站。
• TAC（跟踪区码）突变：伪伪基站常伪造不存在的TAC，触发大量位置更新。
• 加密模式降级：当网络协商使用“无加密”或“A5/0”时，即为高危信号。
• 信令面时延：中间人代理会增加20-80ms的附加时延，可通过Ping测试察觉。

7. 结论与展望

秘鲁LTE/4G与GSM的混合网络结构，使中间人攻击从“理论威胁”变为“现实风险”。攻击者利用降级漏洞和GSM固有弱点，可在旅游区、矿区、边境实施低成本监控。未来，随着5G SA（独立组网）的引入，网络安全性将大幅提升，但GSM的“长尾效应”仍可能持续十年。建议秘鲁监管机构加快2G退网进程，并强制运营商部署安全网关（SEG）与信令防火墙，同时用户应提升安全意识，优先使用VoLTE/5G NR网络。

本文从技术原理、攻击链、秘鲁本地案例及防御多维度展开，旨在为安全从业者、运营商及普通用户提供可落地的参考。移动安全无捷径，唯有时刻保持对“伪伪基站”与“中间人”的警惕，方能守护数字通信的隐私边界。