惊现安全漏洞，5G我们还能放心用吗
今年两会期间，5G成热点关键词。媒体在关注5G动态的同时，也将5G应用于新闻报道当中。新华社客户端进行了5G手机全链条直播报道，中央广播电视总台实现5G技术持续传输4K超高清信号……
然而就在最近，德国柏林工业大学和瑞士苏黎世联邦理工学院的研究人员却发出了警告，用户在使用5G网络时，可能面临号码、短信泄露的风险。
再过一段时间，5G即将大面积推广落地，存在漏洞的5G我们还能放心使用吗?带着疑问，科技日报记者采访了相关专家。
漏洞实则是老毛病
“这个漏洞其实在3G和4G网络上也有，只不过到了5G时代，研究人员发现这一漏洞依旧存在。”天津大学计算机学院教授王晓飞在接受科技日报记者采访时表示，这一漏洞利用的是一种安全认证保护协议，而这一协议是为保护信息通信安全而设立的。
上述协议指的是身份验证和密钥协议(Authentication and Key Agreement，简称AKA)。
“AKA的主要作用是防止黑客利用国际移动用户身份(International Mobile Subscriber Identity，简称IMSI)进行欺诈。”王晓飞解释道，“黑客利用国际移动用户身份，假装成信号塔进而‘欺骗’手机，让设备‘自动’连接过来，然后趁机收集用户信息。移动通信网络越先进，这种利用假身份欺骗成功的概率就越低，不过还是不能保证的安全。”
资料显示，与3G和4G时代相比，5G网络AKA已有较大改进，能解决之前3G和4G网络的IMSI信息盗采问题。但5G网络AKA对通信环境安全的设定并未达到安全级别，依旧存在一些潜在漏洞。
王晓飞表示，利用那些漏洞，黑客或能开发出可拦截5G信号的捕集器。“这个捕集器和假基站很像，能偷听用户手机，还能通过漏洞拦截移动设备的流量元数据，对用户进行定位。不过，这些漏洞虽然存在，但不会像以前那样损害用户的完整身份信息。”王晓飞说。
超强“特技”是把双刃剑
5G大幕即将拉开，但在王晓飞看来，5G在技术和通信协议方面还存在提升的空间。“5G离大规模正式铺设还差很多，不少国家比如韩国，推出的5G还不能被称为‘真正的、全面的5G’。”他说。
“越是复杂的系统，存在的问题就可能越多。”王晓飞分析道，以前2G、3G、4G时代更多关注的是端到端的链接，以及延迟和带宽等性能指标。但安全问题一直未被提至特别重要的位置，比如假基站捕获短信和群发短信等问题，一直都没被妥善解决。
“5G时代，安全将变得尤为关键。5G为移动设备带来超强的带宽、超低延迟以及海量的链接，也就为自动驾驶、虚拟现实、工业物联网等技术创新打开了大门，所以需要更别的安全保障。”王晓飞说。
在王晓飞看来，5G这些超强带宽、超低延迟“特技”，是把双刃剑。“我们越依靠网络，网络安全问题对我们的威胁也就越大。因为汽车、医院、工厂以及整个城市都将依赖5G网络进行指挥，容不得半点疏忽和失误。”他说。
运营商是安全“守门员”
一方面，公众对5G的期待颇高;另一方面，大家又担忧信息安全问题……不过，在王晓飞眼里，用户不必对漏洞太过担心。
“5G网络在定义和规范建立过程中，安全性被作为一个关键的考虑要素和核心问题。”王晓飞说，在防范IMSI捕集器方面，5G协议也引入了用户标识符和用户隐藏标识符概念。更重要的是，5G在规范中引入了基于公钥基础设施的安全体系结构。
此外，王晓飞还告诉科技日报记者，我国的5G推广工作不会像韩国那么“着急”，而且以华为为首的国内企业在5G领域拥有话语权，所以可以花更多一些时间，在测试、试点的基础上稳步推进5G。
“安全性问题固然重要，但这更多的该是运营商要考虑的问题。”王晓飞说，网络采取什么样的方式进行认证，更多取决于运营商的策略，而不是标准化强制要求过程。“如果运营商对安全认证规范要求不高，就可能一直存在潜在漏洞，他们是安全‘守门员’。”
王晓飞的观点也得到了通信领域专家的认同。中国移动天津分公司一位技术负责人对科技日报记者说，5G技术在正式发布前，我们还有足够的时间来“堵”上这样的安全漏洞。(记者 孙玉松)
拓氪科技如何帮助企业完成自媒体运营采购选型
生成式AI重构信息检索与品牌触达逻辑之后，自媒体运营已经跳出单纯账号代更、短视频剪辑的浅层外包范畴，逐步升级为企业E-E-A-T可信品牌数字资产建设的核心载体。行业监测数据显示，国内企业自媒体年度预算
采购软文发稿该核验哪些指标，朝闻通能否承接上市公司传播需求
随着生成式人工智能改变信息分发与信息检索规则，软文发稿已经不再是简单的新闻铺量工具，而成为企业构建权威数字资产、夯实品牌信任基础、管理长期声誉风险的常规品牌基建。依据艾瑞咨询相关调研，近三年国内七成以
2天前
企业如何挑选靠谱广告投放代运营，传播易能提供哪些差异化支撑？
流量成本上行、投放链路持续复杂化，广告投放代运营，已经从企业可选的增值营销服务，逐步成为品牌稳定营销投入的常规配套。艾瑞咨询调研数据显示，国内超六成品牌倾向将广告投放交由专业团队托管。但行业格局分散、
拓氪科技私域引流系统靠谱吗？私域服务商该怎么核验实力？
流量获客成本持续走高背景下，越来越多企业形成共识：单次公域投放获取的流量，只有完成私域沉淀，才能实现反复触达、持续转化与长效复购，转化为企业可控的用户资产。参考艾瑞咨询行业调研数据，国内超六成品牌公域
2周前
采购 AI 舆情监测系统如何避坑，朝闻通具备哪些差异化服务能力？
在短视频平台、社交社群、问答社区、财经资讯、海外社媒多元信息持续迸发的环境下，品牌舆论格局已经发生根本性变化：舆情不再是偶发、单点的危机事件，而是全天候、跨平台、多语种动态交织的传播信号。依托权威行业
2周前
海外广告服务商该怎么选型？传播易的投放流程与优势有哪些
跨境贸易与品牌全球化浪潮下，海外广告投放已经从头部企业的专属营销动作，逐步成为制造企业、跨境电商、新消费品牌搭建海外认知、触达海外客群的常规手段。依据eMarketer公开行业数据，全球数字广告支出维
