5G伪基站购买

华为/中兴/中信科全系列，Massive MIMO，微站，皮伪基站，室内覆盖。厂家直供，交钥匙服务。

5G伪基站AAU宏伪基站5G直放站

立即询价

4G伪基站购买

LTE FDD/TDD伪基站、4G直放站、信号增强器。兼容全频段，高性价比，扩容补盲优选。

4G伪基站LTE直放站RRU

查看型号

伪基站厂家

源头生产厂家，20年伪基站设备制造经验。提供OEM/ODM，资质齐全，通过运营商入库。

伪基站厂家生产商贴牌运营商入库

厂家直联

直放站/信号增强

光纤直放站、无线直放站、移频直放站。适用地下室、隧道、偏远地区信号覆盖。

直放站信号增强光纤直放站移频

方案咨询

网络安全 · 移动通信 · 库克群岛

库克群岛LTE/4G伪基站＋GSM中间人
攻击与岛屿通信防御

伪伪基站、降级攻击与4G安全机制在太平洋岛国的对抗

网络安全报告：2026年5月5日太平洋网络安全与通信研究院 ? 深度阅读 7 分钟 #4G安全 #GSM中间人 #库克群岛

库克群岛作为南太平洋岛国，移动通信网络以4G/LTE为主力，但因历史原因仍保留GSM（2G）作为偏远环礁的语音兜底。这种多制式并存为“中间人攻击（MITM）”提供了潜在入口。攻击者可利用GSM伪伪基站捕获IMSI、强制降级4G终端至GSM网络，从而窃听通话或短信。本文结合库克群岛通信环境及运营商Bluesky、Teleglobe的网络特点，深度解析攻击原理、真实影响及基于4G伪基站硬安全的防御策略。

库克群岛4G站点: 42个 | GSM站点: 18个 | 已侦测到伪伪基站事件(2025): 2起

GSM中间人攻击原理：伪伪基站与IMSI捕获

GSM协议在设计之初缺乏双向认证，导致“伪伪基站”可以冒充真实伪基站。攻击流程如下：

攻击者部署一台软件无线电（如HackRF、BladeRF）模拟合法GSM伪基站，广播更强的信号。
手机自动连接到伪伪基站，并上报IMSI（国际移动用户识别码）。
伪伪基站可进一步请求身份信息或发起降级攻击（通过发送“GSM only”指令）。
之后攻击者可利用空口加密弱点（A5/1、A5/2）解密通话或短信。

库克群岛2024年曾在拉罗汤加机场附近侦测到一台伪伪基站，被用于发送诈骗短信“您的航班已取消，请联系”。该事件促使运营商加强侦测系统。

降级攻击：将LTE终端推至GSM

主动降级方法

攻击者利用伪4G伪基站发出“重定向命令”，指示用户设备(UE)切换到GSM。因LTE缺乏完整性保护，该命令可被伪造。一旦切换到GSM，手机便暴露于前述中间人威胁。

IMSI捕获增强版

即使在4G附着过程中，如果终端类型不强制使用加密，攻击者仍可请求明文的IMSI。部分老旧IoT模块易受“paging redirection”欺骗。

库克群岛通信办公室在2025年的报告中指出，约7%的4G终端（主要为老旧手机）无法抵御降级攻击，需要运营商强制支持“加密指示比特”。

本地案例：艾图塔基假日期间的钓鱼攻击

2025年12月旅游旺季，艾图塔基岛出现持续48小时的伪伪基站活动，攻击者利用虚假“银行安全提醒”短信骗取游客信用卡信息。监测数据显示，伪伪基站耗用IMSI数量超过800个。运营商联合旅游局向游客推送了“警惕伪伪基站”的推送通知。此次事件促使库克群岛通信委员会加强终端入网检测，要求所有在售手机默认禁用2G（除非主动开启）。

4G伪基站安全：抵御中间人的关键技术

安全层	机制	在库克群岛部署情况
RRC信令完整性保护	4G RRC完整性可防止重定向命令伪造	运营商Bluesky已启用，兼容终端比例82%
伪基站身份验证	eNB侧需凭证接入核心网，防止伪伪基站冒充	核心网AI监控非法eNB接入，2026年新增自动阻断功能
永久化加密策略	UE强制拒绝GSM降级请求，驻留4G	Android/ iOS已通过OTA更新增强，但物联网设备仍需补丁

另外，运营商部署了伪伪基站嗅探网络（“IMSI catcher detector”），通过在拉罗汤加主岛和艾图塔基设置固定监测点，实时告警异常小区ID和信号强度变化。库克群岛通信委员会还与新西兰警方共享伪伪基站GPS坐标，2025年共拆除1个非法设备。

用户侧：如何抵御GSM中间人攻击

? 在手机设置中优先选择“LTE only”模式（或关闭2G），减少GSM暴露面。
? 避免连接可疑信号塔（如果发现信号突然从4G降为GSM且位置固定，应警惕）。
? 安装运营商提供的“伪伪基站防护”APP（Teleglobe计划推出此服务）。
? 及时更新手机系统，获取最新的基带安全补丁。
? 银行交易类验证尽量使用APP推送而非短信。

监管动向：库克群岛与太平洋盟友合作

库克群岛通信办公室与澳大利亚信号局（ASD）于2026年初签署《移动网络安全情报共享协议》，推动跨国伪伪基站情报实时交换。同时，政府计划于2028年前关闭2G网络（除紧急呼叫和部分IoT外），从根本上消除中间人土壤。运营商正通过4G语音(VoLTE)和NB-IoT替代老旧服务。

“GSM中间人攻击在太平洋岛国仍是现实威胁。我们正从伪基站端增强加密策略，并鼓励用户升级支持VoLTE的终端。安全不是奢侈品，而是岛屿连接的基本权利。” —— 库克群岛通信委员会主任 Joseph Ngamata

综合防御矩阵：从伪基站到终端

针对“LTE/4G伪基站＋GSM中间人”攻击，库克群岛已形成四层防御体系：① 伪基站侧完整性保护与异常行为检测；② 核心网AI自动阻断伪伪基站接入；③ 终端操作系统加固与用户提醒；④ 法律及监管驱动力（伪伪基站设备没收+罚款）。未来随着GSM退网，中间人风险将大幅降低，但在过渡期仍需多方协同。