新西兰，这个南太平洋的岛国，拥有先进的4G/LTE和5G网络，三大运营商——Spark、One NZ（原Vodafone NZ）和2degrees——均已推出5G服务，4G网络覆盖率超过98%。然而，一个长期存在却容易被忽视的安全威胁仍然笼罩着新西兰的移动通信网络——GSM中间人攻击（Man-in-the-Middle Attack），特别是利用伪伪基站进行的降级攻击和身份窃取。尽管4G/5G网络已广泛部署，但2G/GSM网络仍未完全退网，这为攻击者留下了可乘之机。本文将深度解析新西兰4G伪基站与GSM互操作环境下的中间人攻击原理、现实风险及防御策略。

一、新西兰移动网络现状：4G主导，GSM仍在服役

新西兰拥有三家主要移动运营商：Spark（市场领导者）、One NZ（原Vodafone NZ）和2degrees。根据新西兰商业、创新与就业部（MBIE）的数据，4G/LTE用户占移动用户总数的85%以上，5G用户约40%，而2G/GSM用户已降至不足2%（主要集中在物联网设备和国际漫游场景）。

尽管4G/5G网络已经非常成熟，但2G/GSM网络并未完全退网。原因包括：部分老旧物联网设备依赖2G、国际漫游兼容性（新西兰是旅游大国，每年接待数百万游客）、以及紧急呼叫的备份需求。这种多制式共存的环境为中间人攻击提供了可乘之机。

二、GSM中间人攻击原理：降级攻击的核心机制

GSM中间人攻击的核心是“降级攻击”（Downgrade Attack）。攻击者部署一个伪伪基站（通常由软件定义无线电SDR + 开源软件如OpenBTS构成），发射比真实运营商更强的信号，诱使附近手机连接。攻击流程如下：伪伪基站广播更强信号冒充Spark/One NZ/2degrees → 手机自动连接伪伪基站，攻击者获取IMSI/TMSI → 强制降级到2G，加密算法降为A5/0或A5/1 → 中间人监听/篡改短信、通话、位置信息。

三、新西兰境内的GSM中间人攻击风险

新西兰虽然社会治安良好，但GSM中间人攻击的风险依然存在。原因如下：2G尚未完全退网（Spark、One NZ、2degrees仍运营GSM网络，主要用于物联网和漫游）；国际游客众多（新西兰每年接待数百万国际游客，许多游客的手机可能不支持当地4G频段，导致降级到GSM）；低成本SDR设备普及（开源软件定义无线电设备和开源伪基站软件的普及，使得伪伪基站部署门槛大大降低）；以及公众安全意识不足（新西兰民众对伪伪基站攻击的认知有限，运营商尚未大规模推广VoLTE-only模式）。

四、新西兰运营商的网络安全措施与防御短板

新西兰三大运营商已经意识到网络安全的重要性，并采取了积极措施。Spark推广VoLTE（高清语音）服务，鼓励用户关闭2G/3G；部署伪伪基站检测系统，通过网络侧分析异常位置更新请求；计划在2030年前关闭2G网络。One NZ与爱立信合作部署AI驱动的异常流量检测；积极推动5G SA（独立组网）部署，减少对4G/GSM的依赖。2degrees与诺基亚合作部署伪伪基站检测方案；计划在2028年前关闭2G网络。尽管运营商在网络层面加强了安全，但GSM中间人攻击发生在无线接入网（RAN）层面，属于“信号层攻击”，传统的网络安全解决方案难以检测和防御。

五、伪伪基站技术解剖：攻击者如何搭建

一个典型的伪伪基站由以下组件构成，总成本可低至500-1000美元：软件定义无线电（SDR）（如HackRF One、LimeSDR或USRP）、伪基站软件（OpenBTS、YateBTS或OpenAirInterface）、核心网模拟（OsmoNITB或YateHSS）以及功率放大器（可选）。攻击者可将设备放入背包或车辆，在奥克兰、惠灵顿、基督城等人口密集区域发动攻击。攻击成功后，攻击者可以：拦截短信（包括银行OTP验证码、信用卡交易通知）、监听未加密的语音通话、获取手机IMEI/IMSI进行用户追踪、发送虚假短信实施钓鱼（smishing）。

六、个人用户防御策略：如何保护自己

面对GSM中间人攻击，普通用户可以采取以下措施：

• 开启VoLTE（高清语音）： 在手机设置中启用VoLTE。VoLTE允许语音通话走4G网络，无需回落到GSM，从根本上避免了降级攻击。这是目前最有效的个人防御手段。
• 关闭2G/GSM支持： 部分安卓手机允许在“设置→移动网络→首选网络类型”中选择“仅4G/3G”。苹果iOS从iOS 17开始，部分版本允许通过“设置→蜂窝网络→蜂窝数据选项→语音与数据”关闭2G。如果手机支持，强烈建议关闭2G。
• 警惕异常信号变化： 如果手机突然从4G降为“E”或“G”且无法恢复，可能处于伪伪基站攻击范围内，应暂时开启飞行模式或重启手机。
• 使用加密通信App： 对敏感通话和消息，使用Signal、WhatsApp等端到端加密应用，这些应用不依赖GSM网络传输。
• 启用多因素认证（MFA）： 避免仅依赖短信验证码作为唯一的双因素认证方式。使用身份验证器App（如Google Authenticator、Microsoft Authenticator）或硬件密钥更安全。

七、新西兰2G退网时间表

根据新西兰MBIE的频谱重耕计划，新西兰主要运营商的2G退网时间表如下：Spark计划在2030年前关闭2G/GSM网络，One NZ计划在2030年前关闭2G/GSM网络，2degrees计划在2028年前关闭2G/GSM网络。在2G完全退网之前，GSM中间人攻击的风险将持续存在。用户应主动关闭2G支持，以降低风险。

八、结语：安全是数字转型的基石

新西兰正在成为全球数字技术的领导者——从4G/LTE的普及到5G的快速部署，从物联网到人工智能。然而，GSM中间人攻击这一“历史遗留问题”提醒我们：通信安全不仅仅是建设新网络，还需要退役旧网络。只要2G/GSM网络还在运行，降级攻击的风险就依然存在。对于普通新西兰用户而言，开启VoLTE、关闭2G、使用加密App、启用MFA是有效的自我防护手段。对于运营商和监管机构而言，加速2G退网、部署伪伪基站检测、推广VoLTE、加强网络安全教育，是构筑安全移动生态的必经之路。

本文数据截至2026年4月，综合MBIE公告、运营商声明及网络安全会议报告。