5G 连接存在漏洞，移动设备易被绕过或受到 DoS 攻击
内容提要
研究人员发现，5G技术存在安全漏洞，可能导致数据泄露和网络钓鱼等攻击。黑客可以通过假基站窃听互联网流量，并绕过身份验证窃取用户信息。研究人员已向移动供应商报告漏洞，并提出了公钥加密等解决方案。然而，5G系统的安全改进可能需要更长时间。
延伸解读
假基站攻击的简易性与威胁
文章指出，攻击者只需几百美元的软件定义无线电（SDR）和开源软件即可模拟假基站。由于基站广播的“你好”消息未经身份验证，手机无法辨别真伪，且设备会优先连接信号最强的基站，这使得针对性攻击尤为有效。这种低门槛的攻击方式可能导致间谍活动、网络钓鱼等严重后果，凸显了5G网络在初始连接阶段的安全缺陷。
AKA绕过漏洞的严重性
研究人员在流行移动处理器的5G调制解调器中发现了一个处理不当的安全头，攻击者可利用它完全绕过身份验证和密钥协议（AKA）。一旦得逞，攻击者便能以未加密形式监控受害者的所有互联网活动，并发送鱼叉式网络钓鱼短信或重定向至恶意网站。该漏洞影响两家最大智能手机公司的大部分设备，尽管供应商已部署补丁，但根本问题仍未解决。
5G安全改进的挑战与权衡
研究人员建议使用公钥基础设施（PKI）加密来确保广播消息的真实性，但部署PKI成本高昂，需更新所有基站，且涉及根证书颁发机构等非技术挑战。此外，5G系统设计时优先考虑低延迟和性能，加密会增加计算开销，导致速度变慢。因此，性能激励大于安全激励，短期内难以实现大规模安全改进。
Q&A
5G技术存在哪些安全漏洞？
5G技术存在数据泄露和网络钓鱼等安全漏洞，黑客可以通过假基站窃听互联网流量并绕过身份验证。
黑客如何利用假基站进行攻击？
黑客通过设置假基站，诱使设备连接，从而窃取用户信息和互联网活动。
研究人员提出了哪些解决方案来改善5G安全？
研究人员建议使用公钥加密等解决方案来确保5G身份验证的安全。
假基站的建立难度如何？
建立假基站相对简单，只需使用廉价设备和开源软件即可实现。
5G系统的安全改进面临哪些挑战？
5G系统的安全改进面临技术和非技术方面的挑战，包括公钥根证书颁发机构的确定。
为什么5G基站的初始广播信息缺乏验证？
5G基站的初始广播信息缺乏验证是因为其以纯文本形式传输，出于性能考虑。
