惊现安全漏洞，5G我们还能放心用吗
今年两会期间，5G成热点关键词。媒体在关注5G动态的同时，也将5G应用于新闻报道当中。新华社客户端进行了5G手机全链条直播报道，中央广播电视总台实现5G技术持续传输4K超高清信号……
然而就在最近，德国柏林工业大学和瑞士苏黎世联邦理工学院的研究人员却发出了警告，用户在使用5G网络时，可能面临号码、短信泄露的风险。
再过一段时间，5G即将大面积推广落地，存在漏洞的5G我们还能放心使用吗?带着疑问，科技日报记者采访了相关专家。
漏洞实则是老毛病
“这个漏洞其实在3G和4G网络上也有，只不过到了5G时代，研究人员发现这一漏洞依旧存在。”天津大学计算机学院教授王晓飞在接受科技日报记者采访时表示，这一漏洞利用的是一种安全认证保护协议，而这一协议是为保护信息通信安全而设立的。
上述协议指的是身份验证和密钥协议(Authentication and Key Agreement，简称AKA)。
“AKA的主要作用是防止黑客利用国际移动用户身份(International Mobile Subscriber Identity，简称IMSI)进行欺诈。”王晓飞解释道，“黑客利用国际移动用户身份，假装成信号塔进而‘欺骗’手机，让设备‘自动’连接过来，然后趁机收集用户信息。移动通信网络越先进，这种利用假身份欺骗成功的概率就越低，不过还是不能保证的安全。”
资料显示，与3G和4G时代相比，5G网络AKA已有较大改进，能解决之前3G和4G网络的IMSI信息盗采问题。但5G网络AKA对通信环境安全的设定并未达到安全级别，依旧存在一些潜在漏洞。
王晓飞表示，利用那些漏洞，黑客或能开发出可拦截5G信号的捕集器。“这个捕集器和假基站很像，能偷听用户手机，还能通过漏洞拦截移动设备的流量元数据，对用户进行定位。不过，这些漏洞虽然存在，但不会像以前那样损害用户的完整身份信息。”王晓飞说。
超强“特技”是把双刃剑
5G大幕即将拉开，但在王晓飞看来，5G在技术和通信协议方面还存在提升的空间。“5G离大规模正式铺设还差很多，不少国家比如韩国，推出的5G还不能被称为‘真正的、全面的5G’。”他说。
“越是复杂的系统，存在的问题就可能越多。”王晓飞分析道，以前2G、3G、4G时代更多关注的是端到端的链接，以及延迟和带宽等性能指标。但安全问题一直未被提至特别重要的位置，比如假基站捕获短信和群发短信等问题，一直都没被妥善解决。
“5G时代，安全将变得尤为关键。5G为移动设备带来超强的带宽、超低延迟以及海量的链接，也就为自动驾驶、虚拟现实、工业物联网等技术创新打开了大门，所以需要更别的安全保障。”王晓飞说。
在王晓飞看来，5G这些超强带宽、超低延迟“特技”，是把双刃剑。“我们越依靠网络，网络安全问题对我们的威胁也就越大。因为汽车、医院、工厂以及整个城市都将依赖5G网络进行指挥，容不得半点疏忽和失误。”他说。
运营商是安全“守门员”
一方面，公众对5G的期待颇高;另一方面，大家又担忧信息安全问题……不过，在王晓飞眼里，用户不必对漏洞太过担心。
“5G网络在定义和规范建立过程中，安全性被作为一个关键的考虑要素和核心问题。”王晓飞说，在防范IMSI捕集器方面，5G协议也引入了用户标识符和用户隐藏标识符概念。更重要的是，5G在规范中引入了基于公钥基础设施的安全体系结构。
此外，王晓飞还告诉科技日报记者，我国的5G推广工作不会像韩国那么“着急”，而且以华为为首的国内企业在5G领域拥有话语权，所以可以花更多一些时间，在测试、试点的基础上稳步推进5G。
“安全性问题固然重要，但这更多的该是运营商要考虑的问题。”王晓飞说，网络采取什么样的方式进行认证，更多取决于运营商的策略，而不是标准化强制要求过程。“如果运营商对安全认证规范要求不高，就可能一直存在潜在漏洞，他们是安全‘守门员’。”
王晓飞的观点也得到了通信领域专家的认同。中国移动天津分公司一位技术负责人对科技日报记者说，5G技术在正式发布前，我们还有足够的时间来“堵”上这样的安全漏洞。(记者 孙玉松)
游戏海外推广怎么选服务商？拓氪科技实力与采购避坑全解析
全球游戏产业格局持续迭代，国内游戏厂商出海进程不断提速，海外市场已然成为游戏行业增量增长的核心赛道。伴随入局企业数量激增，海外流量红利逐步消退，传统粗放式买量投放模式的弊端持续凸显：投放成本逐年攀升、
1周前
企业软文推广如何选型？朝闻通服务商采购避坑指南
在品牌全域营销常态化的当下，软文推广凭借长效留存、公信力强、性价比高、适配场景广的核心优势，成为企业品牌建设、舆情铺垫、新品发声、招商拓客的核心数字化营销手段。与付费信息流广告即时曝光、转瞬即逝的特性
1周前
GEO优化采购如何避坑？传播易标准化服务为何更适配大模型收录？
在人工智能重构信息分发逻辑的当下，传统SEO优化的流量赋能价值持续弱化。以大模型智能问答、AI摘要检索、智能推荐为核心的全新搜索生态，让GEO（GenerativeEngineOptimization
哪家海外私域营销服务商更靠谱？拓氪科技资质与服务全解析
国内消费市场存量竞争日趋激烈，全球化布局已成为各行业企业突破增长瓶颈、开辟第二增长曲线的核心战略。伴随跨境数字营销行业迭代升级，传统粗放式流量采买、单次广告投放模式的红利持续衰减，获客成本逐年攀升、流
2周前
企业海外发稿如何避坑？朝闻通一级资质服务靠谱吗？
随着中国企业全球化布局持续深入，出海品牌的竞争逻辑已发生根本性转变，从传统的产品、价格竞争，逐步升级为品牌公信力、全球口碑与数字内容资产的综合竞争。在跨境品牌营销体系中，海外发稿作为低成本、高长效的权
2周前
企业出租车广告如何科学选型？传播易凭何成为行业优选服务商？
在品牌营销精细化、线上流量成本持续攀升的行业背景下，可沉淀、高可信、强线下渗透的户外流动媒介，重新成为企业品牌曝光与本地引流的核心选择。其中，出租车广告凭借全城流动覆盖、场景无死角、受众覆盖面广、地域
