1. 斐济4G/LTE伪基站部署现状

斐济的4G网络部署始于2015年，目前主要覆盖人口密集区域：

• 维提岛（主岛）：苏瓦、楠迪、劳托卡等主要城市及周边地区已实现4G连续覆盖，采用Band 3 (1800MHz)和Band 28 (700MHz)频段。
• 瓦努阿岛：第二大岛的主要城镇已覆盖4G，但偏远地区仍依赖2G/3G。
• 外岛：亚萨瓦群岛、洛迈维蒂群岛、坎达武岛等旅游区，4G覆盖有限，主要依赖GSM和3G网络。
• 伪基站数量：斐济全国4G伪基站约800个，2G/3G伪基站约1,200个，2G网络仍承载约40%的语音话务量。
• 回传网络：主岛通过海底光缆连接国际互联网，外岛依赖卫星回传（Ku/Ka波段），时延约600-800ms。

2. 运营商网络架构：Vodafone Fiji与Digicel Fiji

斐济两大运营商的网络架构各有特点：

• Vodafone Fiji：斐济最大移动运营商，市场份额约60%。4G网络采用华为设备，2G/3G网络采用爱立信设备。核心网位于苏瓦，通过光纤和微波连接各地伪基站。
• Digicel Fiji：第二大运营商，市场份额约40%。4G网络采用诺基亚设备，2G/3G网络采用华为设备。专注于旅游区和农村覆盖。
• 融合核心网：两家运营商均采用融合核心网架构，同时支持4G和2G/3G业务，实现GSM和LTE之间的互操作（IRAT）。用户可在4G覆盖区内使用VoLTE，在覆盖边缘回落至2G/3G。
• 网络共享：受限于岛屿地理条件，两家运营商在偏远地区共享塔桅资源，但核心网和频谱保持独立。

3. GSM中间人攻击：原理、风险与地区特殊性

GSM中间人攻击，俗称“伪伪基站攻击”或“IMSI捕获器”，是利用GSM协议单向鉴权缺陷实施的一种信号劫持手段。攻击者部署一个功率更强的虚假伪基站，迫使周边手机脱离合法网络并接入伪伪基站，进而实施：

• IMSI捕获：获取用户国际移动用户识别码，用于位置追踪或身份关联。
• 短信窃取与篡改：在用户不知情的情况下拦截或替换双向短信，可用于窃取银行验证码。
• 中间人会话劫持：将用户通话降级至2G并监听，或诱导用户访问恶意钓鱼网站。

4. 斐济GSM网络的脆弱性分析

斐济GSM网络面临多重脆弱性：

• 2G网络依赖度高：外岛地区2G用户比例高达60%以上，旅游区国际漫游用户手机可能自动回落至2G。
• 单向鉴权缺陷：伪基站可认证手机，但手机无法确认伪基站合法性，这是伪伪基站攻击的根本原因。
• A5/1加密算法：GSM的默认加密算法A5/1在2009年已被破解，攻击者可实时解密空中接口的语音和短信。
• 回落机制可被利用：攻击者可通过干扰4G信号或伪造位置区更新，强制手机执行CSFB回落至2G伪伪基站。
• 国际漫游风险：游客手机在斐济漫游时，可能因运营商配置问题优先选择2G网络，增加被攻击风险。

td伪伪基站（IMSI捕获器）保持换行 td广播更强信号，诱使手机附着保持换行 td 中高（旅游热点区域）保持换行 保持换行 tdA5/1空中解密保持换行 td利用已知漏洞实时解密GSM通信保持换行 td 中等（需专业设备）保持换行 保持换行 td强制回落（Downgrade Attack）保持换行 td干扰4G信号，迫使手机使用2G保持换行 td 中高（4G覆盖边缘区域）保持换行 保持换行 td短信拦截/替换保持换行 td伪伪基站作为短信网关拦截双向短信保持换行 td 高风险（针对银行用户）保持换行

攻击向量	技术原理	斐济风险等级

5. 防御策略：从网络侧到终端侧的多层防护

针对GSM中间人攻击，斐济运营商和监管机构已采取多层次防御措施：

5.1 网络侧防护

• 伪伪基站监测系统：Vodafone Fiji和Digicel Fiji在核心网部署伪伪基站监测系统，实时分析空中接口信号特征。当检测到异常的位置区码（LAC）或过强的信号覆盖时，系统自动触发告警。
• 加密升级：逐步将GSM伪基站升级支持A5/3加密算法（基于KASUMI，安全性显著高于A5/1），但受限于终端兼容性，全面升级面临挑战。
• 4G优先策略：调整网络参数，使4G信号优先级更高，减少不必要的2G回落。对于支持VoLTE的终端，鼓励用户关闭CSFB功能。
• 位置区码异常监测：通过网管系统监控同一伪基站下短时间内大量手机的位置更新请求，识别伪伪基站攻击。

5.2 终端侧建议

• 启用VoLTE：用户应在手机设置中开启VoLTE功能，并确保手机支持该功能。VoLTE通过4G网络承载语音，无需回落到2G，可完全规避GSM中间人攻击。
• 禁用2G网络（高级选项）：部分安卓手机支持在“设置-移动网络-首选网络类型”中选择“仅限4G/3G”，关闭2G功能。iPhone用户可通过运营商配置实现类似功能。
• 谨慎处理短信验证码：在收到银行或支付平台的验证码短信时，若同时接到可疑电话要求提供验证码，应立即挂断并核实。
• 使用加密通信App：对于敏感通信，优先使用WhatsApp、Signal等端到端加密的即时通讯工具，而非传统短信。

6. 外岛通信的特殊挑战

斐济外岛（亚萨瓦群岛、洛迈维蒂群岛等）的通信网络面临独特挑战：

• 卫星回传依赖：外岛伪基站通过卫星回传（Ku/Ka波段），时延高、带宽有限，且易受天气影响。GSM网络是主要通信手段。
• 供电不稳定：外岛电网覆盖率低，伪基站依赖太阳能+电池供电，供电中断时网络覆盖大幅下降。
• GSM中间人风险更高：由于2G网络用户比例高、设备老旧，外岛面临更高的伪伪基站攻击风险。
• 国际漫游特殊场景：游客乘船前往外岛时，手机信号可能在4G/3G/2G之间频繁切换，增加被攻击风险。
• 应急通信：飓风季节（11月-4月）外岛可能因灾害与外界失联，便携伪基站和卫星电话是应急保障手段。

7. 旅游区通信安全建议

斐济楠迪国际机场、丹娜努岛度假区、珊瑚海岸等游客密集区域是伪伪基站攻击的高风险区域：

• 机场区域：楠迪国际机场周边信号复杂，合法伪基站与潜在干扰信号并存，手机可能频繁切换网络，增加伪伪基站攻击风险。
• 度假区：丹娜努岛度假区游客密集，国际漫游用户多，是IMSI捕获的高风险区域。
• 用户防护建议：抵达斐济后，建议购买本地4G SIM卡，避免长期使用国际漫游。在机场、度假区等区域，可将手机设置为“仅4G/3G”模式，减少2G回落。
• 支付安全：使用银行App进行转账时，尽量选择基于App生成的动态口令或生物识别，而非依赖短信验证码。

8. 未来演进：5G与GSM退网前景

斐济通信网络的未来发展面临机遇与挑战：

• 5G频谱分配：斐济通信监管机构（TAF）已启动5G频谱规划，预计2025-2026年完成拍卖。5G将首先覆盖苏瓦、楠迪等主要城市。
• GSM退网时间表：运营商计划在2030年前逐步关闭GSM网络，但取决于4G/5G覆盖完善程度和终端普及率。外岛GSM退网可能延后。
• 海底光缆升级：南方十字光缆（Southern Cross）升级项目将提升斐济国际带宽，改善回传质量，为5G部署提供基础。
• 网络安全升级：随着网络现代化进程推进，伪伪基站攻击的风险有望逐步降低。4G/5G网络的双向鉴权机制可从根本上防御伪伪基站攻击。
• 国际援助项目：澳大利亚和新西兰政府正在支持斐济通信基础设施升级项目，包括网络安全能力建设。