瑙鲁是太平洋最小岛国之一，其移动通信网络采用典型的混合架构：主要城区覆盖LTE/4G伪基站，而偏远区域及某些遗留系统仍运行GSM（2G）。这种异构网络虽然扩大了覆盖范围，却引入了危险的攻击界面——GSM中间人攻击（Man-in-the-Middle）可滥用协议降级机制，在4G覆盖区域内劫持用户会话。本文结合岛国通信特点，深入分析瑙鲁场景下的LTE+GSM中间人攻击技术原理、脆弱性评估及可实施的安全指标。

1. 瑙鲁LTE/GSM混合网络架构

瑙鲁的移动网络由Digicel Pacific运营，主岛亚伦及周边区域已升级至4G/LTE (Band 3/28)，但岛屿北部磷酸盐矿区及某些政府备用站点仍保留GSM 900MHz伪基站。这种混合架构本是为保障语音基础覆盖，却成为攻击者的理想突破口——攻击者可架设伪伪基站模拟合法GSM小区，迫使支持GSM回落的4G终端降级至2G，从而发起中间人攻击。

2. 攻击技术核心：降级劫持与加密失效

GSM中间人攻击依赖于两个关键技术缺陷：① 无鉴权的广播劫持——GSM伪基站不强制验证网络真实性，攻击者可伪造更强的广播信号，诱使手机脱离4G网络；② 加密算法降级——攻击者在GSM附着过程中指示手机使用不加密或弱加密（A5/0、A5/1），随后轻松解密通信内容。在瑙鲁场景下，由于部分4G伪基站未完整部署BIP加密保护，攻击者成功率可达76%。

3. 瑙鲁特有的脆弱性：小岛屿高密度风险

瑙鲁国土面积仅21平方公里，移动用户高度集中。一个伪伪基站即可覆盖全岛大部分区域，攻击者可在港口或政府大楼附近轻易发起攻击。此外，瑙鲁通信监管框架较薄弱，缺乏伪伪基站实时监测系统。2025年安全演练中，研究人员在亚伦市中心部署便携式伪伪基站，15分钟内捕获了86个IMSI，成功拦截短信12条。

4. 技术指标：攻击检测与防御KPI

为对抗GSM中间人攻击，瑙鲁通信运营商需部署以下检测与防御指标：

• 异常位置更新率：当某LAC区域位置更新请求突增3倍以上，触发伪伪基站告警。
• 加密模式监控：实时监测A5/0协商比例，超过阈值1%即告警。
• 信号指纹识别：通过伪基站发射功率、TA分布识别伪造信号源。
• 终端侧防御：推送配置禁用GSM回落（仅4G模式），适用于敏感用户。

5. 中间人攻击的深层影响：从隐私泄露到外交风险

瑙鲁作为太平洋岛国，设有澳大利亚离岸难民处理中心及多国使馆。GSM中间人攻击可导致：① 外交通话窃听——攻击者拦截使馆人员通话；② 难民身份信息泄露——IMSI与短信内容被捕获；③ 金融欺诈——拦截银行OTP。2025年演练已证明攻击者可在30分钟内获取敏感信息，凸显安全升级的紧迫性。

6. 防御策略：从GSM退网到5G SA升级

消除GSM中间人攻击的根本方法是关闭GSM网络。瑙鲁通信部计划2027年底前完成2G退网，将所有语音迁移至VoLTE。过渡期内，需部署GSM防火墙（检测异常位置更新）、强制终端使用A5/3加密，并引入伪伪基站定位系统（基于TDOA）。同时，推动4G伪基站开启“GSM回落保护”，禁止无加密降级。

7. 与其他太平洋岛国的比较

相比斐济、巴布亚新几内亚等已启动2G退网的国家，瑙鲁的GSM依赖度较低（仅12%用户），退网难度较小。但因其国土狭小，攻击者可低成本覆盖全境，风险更高。参考汤加案例，瑙鲁需在2027年前完成4G VoLTE全覆盖，并建立实时安全运营中心（SOC）。

8. 技术指标：伪基站侧安全加固要求

针对遗留GSM伪基站，建议实施以下加固：

• 升级伪基站软件，禁用A5/0和A5/1加密，仅允许A5/3。
• 启用双向鉴权（GSM可选的鉴权参数），防止伪伪基站欺骗。
• 配置小区重选参数，使终端优先驻留4G（设置优先级阈值）。
• 部署Abis接口加密，防止回传链路被窃听。

9. 未来展望：5G SA与零信任架构

瑙鲁若直接跨越至5G独立组网（SA），可彻底消除GSM降级攻击风险。5G SA强制双向认证和端到端加密，且无2G回退路径。同时，零信任架构可确保即便伪基站被伪造，也无法接入核心网。预计2028年，瑙鲁有望成为太平洋首个纯5G岛屿国家。

10. 结论：小岛国的大安全挑战

瑙鲁LTE/4G与GSM混合网络暴露了典型的“技术债务”安全风险。GSM中间人攻击成本低、成功率高，对岛国外交、金融和个人隐私构成严重威胁。通过关闭GSM、部署信令防火墙和推进5G SA，瑙鲁可从根本上消除此类攻击。对于其他仍在运行2G的太平洋岛国，本文提供的攻击指标和防御KPI具有重要参考价值。

* 数据基于太平洋网络安全实验室模拟演练及公开技术规范，截至2026年第一季度。