智利LTE/4G伪基站 + GSM中间人 · 拉美通信安全的隐形缺口

智利作为南美通信基础设施最发达的国家之一，LTE网络已覆盖超过94%的人口，5G也在圣地亚哥、瓦尔帕莱索等主要城市商用部署。然而，一个被广泛忽视的安全盲区仍然存在：GSM遗留网络与4G/5G的互操作机制。智利三大运营商——Entel、Movistar和Claro——均保留了GSM 900/1800 MHz网络以支持老旧设备和国际漫游。这种2G/4G混合架构，结合GSM协议中缺乏双向认证的根本性缺陷，使得GSM中间人攻击（伪伪基站、降级攻击、IMSI捕获）成为可行的威胁向量。本研究基于拉美通信安全实验室2025-2026年的渗透测试与网络调研，揭示智利环境下GSM中间人攻击的技术路径、现实可行性及分层次防御方案。

一、智利通信网络现状：4G主导下的GSM“长尾”

根据智利电信监管机构SUBTEL 2025年年报，智利全国伪基站总数超过1.2万个，其中LTE伪基站占比约68%，但GSM伪基站仍超过2000个，主要集中在农村、安第斯山区和泛美公路沿线。三大运营商的CSFB策略允许4G手机在无VoLTE覆盖或通话时自动回落到2G网络。尤其值得注意的是，智利与阿根廷、玻利维亚、秘鲁接壤的边境地区，国际漫游用户的终端更倾向于主动搜索GSM信号，这进一步放大了攻击窗口。Wi-Fi calling普及率低，短信依旧作为银行验证码、双因素认证的重要通道，使得GSM中间人攻击具有极高的牟利动机。

二、GSM中间人攻击的技术原理与演进

GSM中间人攻击的核心是攻击者部署一个信号更强的伪伪基站，欺骗终端设备连接至伪伪基站而非真实运营商网络。完整攻击链包括:
① 小区重选诱导: 伪伪基站在GSM频段广播更强的信号强度(RXP水平)和伪造的BSIC，诱使手机切换；
② 降级触发器: 对于4G手机，攻击者可配合SS7信令或伪造RRC Release消息，强制终端从LTE回落到伪伪基站的GSM网络；
③ 加密降级: 伪伪基站在位置更新过程中要求使用A5/0（无加密）或A5/1（已被破解），从而实时捕获短信和语音；
④ 短信/语音拦截与注入: 攻击者可利用GSM协议栈中的MTP/SMPP转发能力，读取、修改甚至伪造发往受害者的短信，绕过银行短信验证。开源工具如YateBTS、OpenBTS配合LimeSDR或USRP可将全套攻击套件成本压缩至400美元以下，技术门槛极低。

三、智利环境的特定脆弱性分析

相较于其他南美国家，智利GSM中间人攻击的风险具有以下放大因素：
- 加密配置落后: 部分农村2G伪基站仍使用A5/1加密算法（已于2010年被实际破解），甚至在极端偏远地区有A5/0明文传输；
- 检测能力缺失: 多数运营商未部署实时伪伪基站监测系统(如华为G-SAFE或爱立信FMS)，无法快速定位异常信标；
- 银行系统依赖SMS OTP: 智利多家银行仍以短信验证码作为网银登录和交易的主要第二因素，攻击者可通过伪伪基站拦截后实施资金盗刷；
- 边境漫游混乱: 在与玻利维亚、阿根廷接壤的山区，漫游用户终端的“自动网络选择”策略易被伪伪基站欺骗。2025年Antofagasta地区曾出现多起冒充银行发送钓鱼短信的投诉，疑似为便携式伪伪基站所发。

四、分层防御与加固策略

针对智利LTE/4G + GSM混合组网的中间人风险，建议从终端、接入网、核心网和监管四个层面实施防御：

• 终端侧: 建议用户关闭手机中的“2G”选项（如有），使用VoLTE/Wi-Fi通话，安装伪伪基站检测App（如SnoopSnitch或Android IMSI-Catcher Detector）；对高敏感性用户，使用端到端加密通信应用（Signal/WhatsApp）代替短信。
• 接入网侧: 运营商应升级BTS至支持A5/3加密，启用TMSI频繁重分配机制，并部署伪伪基站嗅探器（如Argus），在伪基站侧实时监测异常SCPIR和LAI变化。
• 核心网侧: 部署GSM防火墙（华为G-SAFE或爱立信CPS），检测异常位置更新频率、虚假IMEI和IMSI漫游行为；实施“纯VoLTE”策略，逐步关闭CSFB入口。
• 监管侧: SUBTEL应建立国家伪伪基站预警系统，与运营商联动快速定位，并定期对GSM频段进行扫描执法。

五、未来演进：2G退网与5G原生安全

彻底根除GSM中间人威胁的唯?途径是关闭2G网络。SUBTEL已在2025年发布《2G退网路线图》征求意见稿，计划于2028年底前完成全国GSM关停。目前Entel、Movistar已开始将2G频谱重耕至4G/5G，并加速VoLTE普及。5G网络的“虚假伪基站反制特性”(3GPP TS 33.501)和端到端加密将从根本上杜绝降级攻击。同时，智利可借助云化核心网的安全分析能力，实现基于AI的异常行为检测，主动阻断伪伪基站攻击。对于与邻国漫游的场景，建议实施“仅4G/5G漫游”策略。