2026-09-11 17:05:12
在秘鲁首都利马的武器广场附近，你的手机信号格可能突然从4G跌落到“E”或“G”——这并非网络覆盖问题，而可能是犯罪团伙架设的伪伪基站（IMSI Catcher）正在发动“GSM中间人攻击”。尽管秘鲁主要运营商已大规模部署LTE/4G伪基站，覆盖全国超过78%的人口，但2G/GSM网络的后向兼容漏洞，让攻击者得以降级通信、窃听通话、截获短信验证码。本文从通信基础设施与网络安全双重维度，解析秘鲁移动通信面临的独特威胁。
攻击原理警示 · 伪伪基站通过发射强信号，诱使周边手机从安全的4G网络降级到无加密/弱加密的GSM网络，随后实施中间人攻击（Man-in-the-Middle）。攻击者可获取IMSI（国际移动用户识别码）、拦截双因素认证短信、甚至进行通话录音。秘鲁国家警察在2024年捣毁的13个伪伪基站犯罪团伙中，缴获设备大多来自非法进口的软件无线电（SDR）套件。
秘鲁4G/LTE发展现状：快速覆盖背后的安全缺口
根据秘鲁交通通信部（MTC）2025年第一季度报告，秘鲁全国4G伪基站总数已突破1.8万座，Claro、Movistar、Entel和Bitel四家运营商共同实现了90%城镇人口及65%农村人口的4G覆盖。安第斯山脉和亚马孙雨林地区的通信条件大幅改善。然而，在4G伪基站快速建设的同时，运营商为了兼容老旧设备和保障语音通话（VoLTE尚未完全普及），普遍保留了GSM网络。正是这一“保留通道”成为安全阿喀琉斯之踵。攻击者利用成本不足200美元的USRP（通用软件无线电外设）即可搭建伪伪基站，伪装成合法运营商，强制连接范围内的手机回落至GSM模式。
秘鲁网络安全公司HackerMente在2024年底的测试中发现，在利马金融区San Isidro，有超过34%的Android手机和18%的iPhone在特定时段可被强制降级，IMSI捕获成功率高达92%。研究人员指出：“秘鲁运营商未全面部署GSM加密（A5/1算法早已被破解），也未启用伪基站合法性验证机制，导致中间人攻击几乎没有技术门槛。”
1.8万+
秘鲁4G伪基站总数
90%
城镇4G覆盖率
13个
2024年捣毁伪伪基站团伙
92%
IMSI捕获成功率(测试)
GSM中间人攻击技术剖析：如何从4G坠入陷阱
典型的攻击流程分为四步：嗅探→压制→降级→中间人。首先，伪伪基站设备扫描周边频谱，识别合法伪基站的频点与小区参数。随后，攻击者使用大功率信号发生器在相同频点上发射干扰信号，制造“信号黑洞”，迫使手机断开连接。第三步，伪伪基站广播更强的系统消息，伪装成更高优先级的小区，诱使手机发起附着请求——此时手机以为自己连接的是合法4G伪基站，但实际上伪伪基站仅支持GSM。最后，手机自动降级至2G，攻击者便可获得IMSI、IMEI，甚至开启加密强度极低的通话监听或短信转发。
手机 → (强干扰) 断开4G → 搜索信号 → 连接伪伪基站(宣称支持GSM) → 降级至2G → 攻击者获取IMSI/拦截短信
更危险的是，部分高级伪伪基站能够实现“双面中间人”：前端模拟伪基站骗取手机，后端模拟手机连接真实伪基站，从而透明转发所有通信，用户毫无感知。2025年1月，利马一位银行高管就在不知情的情况下被截获网银验证码，账户被盗转4.2万索尔（约1.1万美元）。此类案件在秘鲁呈上升趋势，OSIPTEL（秘鲁电信监管局）收到相关投诉同比增长67%。
为何秘鲁成为GSM中间人攻击的重灾区？
秘鲁的地理与社会经济因素放大了该威胁。首先，安第斯山脉和亚马孙雨林地形复杂，合法伪基站建设成本高、密度低，存在大量信号盲区，为伪伪基站提供了天然的“空白频谱”环境。其次，秘鲁GSM网络仍在使用A5/1加密算法（1990年代标准），破解工具已公开多年；运营商出于成本考虑未升级至A5/3（KASUMI）。第三，伪伪基站设备可通过黑市从邻国巴西、哥伦比亚轻易流入，执法部门缺乏频谱监测能力。利马工程技术大学（UTEC）网络安全教授卡洛斯·拉米雷斯指出：“秘鲁的反伪伪基站立法尚不完善，定罪门槛高，导致犯罪成本极低。”
“我们曾用一台笔记本电脑、一个不到300美元的HackRF One，就在利马市中心成功捕获了200多个IMSI。运营商直到现在都没有强制使用4G VoLTE并关闭GSM，这是最大的漏洞。” —— 秘鲁白帽黑客社群“PirataSec”成员（匿名）
4G/LTE本身安全吗？以及运营商的责任
4G LTE协议在设计时已考虑了更强安全性：用户永久标识符（IMSI）通过加密临时标识符（GUTI）隐藏，无线接口采用AES加密，同时支持双向鉴权（伪基站对核心网的认证）。然而，秘鲁运营商并未完全关闭GSM回落，且部分4G伪基站未启用“重定向至安全小区”功能，使得攻击者仍有漏洞可钻。更棘手的是，即便4G伪基站本身安全，攻击者通过“降级攻击”迫使手机使用不安全的2G，属于协议层的根本缺陷——除非彻底关闭GSM。
目前，Entel和Bitel已在部分区域试点“纯4G模式”，禁止手机降级至2G/3G，但覆盖不足30%的伪基站。Movistar和Claro则因仍有大量低端用户依赖2G功能机，迟迟不敢激进关闭。OSIPTEL在2025年3月发布的技术指导意见中，要求运营商在2026年底前完成VoLTE全覆盖并逐步淘汰GSM，同时部署伪伪基站监测系统（如被动式频谱扫描网）。
防御对策：个人与企业如何抵御伪伪基站攻击
对普通用户而言，最有效的防御是强制手机使用“仅4G/5G”模式（在设置中禁用2G/3G）。但许多低端机无此选项。建议使用安全验证APP如“SMS Guard”或硬件安全密钥，避免依赖短信验证码进行双因素认证。企业用户（尤其是金融、矿业公司）应部署专用伪伪基站检测设备，通过信号指纹识别异常伪基站。秘鲁已出现本地初创公司提供便携式IMSI Catcher探测器，可实时预警。
另外，加密通讯APP（Signal、WhatsApp的端到端加密）可防御短信拦截，因为攻击者无法读取已加密的聊天内容。银行则应推行基于App的令牌（如动态口令生成器），而非仅依赖短信OTP。从长期看，秘鲁需要加快关闭GSM网络，并参考智利等国经验，立法规定伪伪基站设备为非法工具，加大刑事处罚力度。
未来展望：5G时代的安全曙光？
随着秘鲁启动5G频谱拍卖（计划2025年底），5G核心网要求更强的加密（256位）和更严格的认证机制（EAP-AKA'），理论上可彻底封堵降级攻击。但5G伪基站同样支持回落至4G/3G/2G，若运营商不关闭GSM，问题依然存在。业界呼吁秘鲁采取“无退路”策略：规定5G终端必须禁用2G功能，并对伪基站强制实施“完整性保护”。此外，人工智能驱动的伪伪基站检测正在成为新方向——通过分析伪基站信号的行为模式（如异常的功率波动、虚假位置区码），自动标记并上报监管平台。
在利马老城区的黄昏，当你看到手机信号异常跳动时，那可能不是网络升级，而是暗处的伪伪基站正在狩猎。技术的进步总伴随着攻防的螺旋上升，而秘鲁正在这个螺旋中寻找自己的平衡点。
※ 本文基于秘鲁交通通信部(MTC)公开数据、OSIPTEL年度安全报告、HackerMente技术测试及利马警察局反伪伪基站行动记录撰写，数据截止2025年4月。转载需完整保留出处。