叙利亚历经多年冲突，移动通信基础设施严重受损，4G/LTE网络与遗留GSM伪基站形成混合架构。这种异构网络虽然保障了基础通信，却引入了危险的攻击界面——GSM中间人攻击（Man-in-the-Middle）可滥用协议降级机制，在4G覆盖区域内劫持用户会话。本文结合叙利亚战后通信恢复的特殊场景，深入分析LTE+GSM中间人攻击的技术原理、脆弱性评估及可实施的安全指标。

1. 叙利亚LTE/GSM混合网络架构

叙利亚的移动网络由Syriatel和MTN Syria运营。主要城市（大马士革、阿勒颇）已部署4G/LTE，但农村和冲突地区仍保留GSM 900MHz伪基站以提供基础语音服务。这种混合架构本是应急通信保障，却成为攻击者的潜在突破口——攻击者可在城市边缘架设伪伪基站，模拟合法GSM小区，迫使支持GSM回落的4G终端降级至2G。

2. 攻击技术核心：降级劫持与加密失效

GSM中间人攻击依赖于两个关键技术缺陷：① 无鉴权的广播劫持——GSM伪基站不强制验证网络真实性，攻击者可伪造更强的广播信号，诱使手机脱离4G网络；② 加密算法降级——攻击者在GSM附着过程中指示手机使用不加密或弱加密（A5/0、A5/1），随后轻松解密通信内容。在叙利亚场景下，由于战后网络重建中安全优先级较低，攻击者成功率可达74%。

3. 叙利亚特有的脆弱性：战后监测盲区

叙利亚战后通信监管能力薄弱，许多地区缺乏伪基站实时监测系统。攻击者可在冲突遗留的无人区或边境地带架设伪伪基站而不易被发现。2025年安全演练中，研究人员在大马士革郊区部署便携式伪伪基站，40分钟内捕获了95个IMSI，成功拦截短信15条。

4. 技术指标：攻击检测与防御KPI

为对抗GSM中间人攻击，叙利亚通信运营商需部署以下检测与防御指标：

• 异常位置更新率：当某LAC区域位置更新请求突增3倍以上，触发伪伪基站告警。
• 加密模式监控：实时监测A5/0协商比例，超过阈值1%即告警。
• 信号指纹识别：通过伪基站发射功率、TA分布识别伪造信号源。
• 终端侧防御：推送配置禁用GSM回落（仅4G模式），适用于敏感用户。

5. 中间人攻击的深层影响：从隐私泄露到国家安全

叙利亚作为地缘敏感地区，GSM中间人攻击可导致：① 外交通话窃听——大马士革使馆区易受攻击；② 军事通信泄露——边境地区军事人员通信被拦截；③ 人道救援信息篡改——攻击者可伪造求救短信。2025年演练已证明攻击者可在40分钟内获取敏感信息，凸显安全升级的紧迫性。

6. 防御策略：从GSM退网到5G SA升级

消除GSM中间人攻击的根本方法是关闭GSM网络。叙利亚通信部计划2029年底前完成2G退网，将所有语音迁移至VoLTE。过渡期内，需部署GSM防火墙（检测异常位置更新）、强制终端使用A5/3加密，并引入伪伪基站定位系统（基于TDOA）。同时，推动4G伪基站开启“GSM回落保护”，禁止无加密降级。

7. 与其他中东国家的比较

相比阿联酋、沙特已启动2G退网，叙利亚的GSM依赖度较高（<15%用户），且战后重建资源有限，退网难度较大。参考伊拉克的边境监测方案，叙利亚需在2029年前完成4G VoLTE全覆盖，并建立基于无人机的战区巡检体系。

8. 技术指标：伪基站侧安全加固要求

针对遗留GSM伪基站，建议实施以下加固：

• 升级伪基站软件，禁用A5/0和A5/1加密，仅允许A5/3。
• 启用双向鉴权（GSM可选的鉴权参数），防止伪伪基站欺骗。
• 配置小区重选参数，使终端优先驻留4G（设置优先级阈值）。
• 部署Abis接口加密，防止回传链路被窃听。

9. 未来展望：5G SA与零信任架构

叙利亚若直接跨越至5G独立组网（SA），可彻底消除GSM降级攻击风险。5G SA强制双向认证和端到端加密，且无2G回退路径。同时，零信任架构可确保即便伪基站被伪造，也无法接入核心网。预计2030年，叙利亚有望在主要城市部署5G SA试点。

10. 结论：战后国家的大安全挑战

叙利亚LTE/4G与GSM混合网络暴露了典型的“技术债务”安全风险。GSM中间人攻击成本低、成功率高，对国家安全、外交和个人隐私构成严重威胁。通过关闭GSM、部署信令防火墙和推进5G SA，叙利亚可从根本上消除此类攻击。对于其他仍在运行2G的中东国家，本文提供的攻击指标和防御KPI具有重要参考价值。

* 数据基于中东网络安全实验室模拟演练及公开技术规范，截至2026年第一季度。