惊现安全漏洞,5G我们还能放心用吗

通信
2023
03/21
15:21
新华网
分享

  今年两会期间,5G成热点关键词。媒体在关注5G动态的同时,也将5G应用于新闻报道当中。新华社客户端进行了5G手机全链条直播报道,中央广播电视总台实现5G技术持续传输4K超高清信号……

  然而就在最近,德国柏林工业大学和瑞士苏黎世联邦理工学院的研究人员却发出了警告,用户在使用5G网络时,可能面临号码、短信泄露的风险。

  再过一段时间,5G即将大面积推广落地,存在漏洞的5G我们还能放心使用吗?带着疑问,科技日报记者采访了相关专家。

  漏洞实则是老毛病

  “这个漏洞其实在3G和4G网络上也有,只不过到了5G时代,研究人员发现这一漏洞依旧存在。”天津大学计算机学院教授王晓飞在接受科技日报记者采访时表示,这一漏洞利用的是一种安全认证保护协议,而这一协议是为保护信息通信安全而设立的。

  上述协议指的是身份验证和密钥协议(Authentication and Key Agreement,简称AKA)。

  “AKA的主要作用是防止黑客利用国际移动用户身份(International Mobile Subscriber Identity,简称IMSI)进行欺诈。”王晓飞解释道,“黑客利用国际移动用户身份,假装成信号塔进而‘欺骗’手机,让设备‘自动’连接过来,然后趁机收集用户信息。移动通信网络越先进,这种利用假身份欺骗成功的概率就越低,不过还是不能保证的安全。”

  资料显示,与3G和4G时代相比,5G网络AKA已有较大改进,能解决之前3G和4G网络的IMSI信息盗采问题。但5G网络AKA对通信环境安全的设定并未达到安全级别,依旧存在一些潜在漏洞。

  王晓飞表示,利用那些漏洞,黑客或能开发出可拦截5G信号的捕集器。“这个捕集器和假基站很像,能偷听用户手机,还能通过漏洞拦截移动设备的流量元数据,对用户进行定位。不过,这些漏洞虽然存在,但不会像以前那样损害用户的完整身份信息。”王晓飞说。

  超强“特技”是把双刃剑

  5G大幕即将拉开,但在王晓飞看来,5G在技术和通信协议方面还存在提升的空间。“5G离大规模正式铺设还差很多,不少国家比如韩国,推出的5G还不能被称为‘真正的、全面的5G’。”他说。

  “越是复杂的系统,存在的问题就可能越多。”王晓飞分析道,以前2G、3G、4G时代更多关注的是端到端的链接,以及延迟和带宽等性能指标。但安全问题一直未被提至特别重要的位置,比如假基站捕获短信和群发短信等问题,一直都没被妥善解决。

  “5G时代,安全将变得尤为关键。5G为移动设备带来超强的带宽、超低延迟以及海量的链接,也就为自动驾驶、虚拟现实、工业物联网等技术创新打开了大门,所以需要更别的安全保障。”王晓飞说。

  在王晓飞看来,5G这些超强带宽、超低延迟“特技”,是把双刃剑。“我们越依靠网络,网络安全问题对我们的威胁也就越大。因为汽车、医院、工厂以及整个城市都将依赖5G网络进行指挥,容不得半点疏忽和失误。”他说。

  运营商是安全“守门员”

  一方面,公众对5G的期待颇高;另一方面,大家又担忧信息安全问题……不过,在王晓飞眼里,用户不必对漏洞太过担心。

  “5G网络在定义和规范建立过程中,安全性被作为一个关键的考虑要素和核心问题。”王晓飞说,在防范IMSI捕集器方面,5G协议也引入了用户标识符和用户隐藏标识符概念。更重要的是,5G在规范中引入了基于公钥基础设施的安全体系结构。

  此外,王晓飞还告诉科技日报记者,我国的5G推广工作不会像韩国那么“着急”,而且以华为为首的国内企业在5G领域拥有话语权,所以可以花更多一些时间,在测试、试点的基础上稳步推进5G。

  “安全性问题固然重要,但这更多的该是运营商要考虑的问题。”王晓飞说,网络采取什么样的方式进行认证,更多取决于运营商的策略,而不是标准化强制要求过程。“如果运营商对安全认证规范要求不高,就可能一直存在潜在漏洞,他们是安全‘守门员’。”

  王晓飞的观点也得到了通信领域专家的认同。中国移动天津分公司一位技术负责人对科技日报记者说,5G技术在正式发布前,我们还有足够的时间来“堵”上这样的安全漏洞。(记者 孙玉松)

THE END
免责声明:本文系转载,版权归原作者所有;旨在传递信息,不代表一点科技的观点和立场。
为你推荐
猜你喜欢

AI时代品牌如何做认知占位?拓氪科技全链路智能出海营销解决方案

过去二十年,数字营销依托搜索曝光、内容分发与点击跳转形成固定运作逻辑。品牌竞争的核心集中在公域流量抢夺,通过抢占平台展示席位获取用户关注与点击流量,再通过页面内容、产品参数、价格体系、用户口碑、客服服

AI 品牌 科技

1周前

朋友圈私域转化生硬?朝闻通如何借助媒体背书打破困局?

朋友圈营销业内公认一条底层逻辑:价值先行,广告后置。熟人社交场景中,信任是促成成交的核心基石。高质量朋友圈内容,优先输出情绪共鸣、实用干货与独到观点,吸引用户关注、产生互动,再自然带出商业信息。但绝大

1周前

2026品牌怎么做AI语料布局?传播易GEO媒体发稿助力AI收录曝光

2026年,用户搜索与信息获取逻辑迎来根本性变革。传统百度关键词检索、网页列表筛选的传播模式持续弱化,以豆包、DeepSeek、Kimi为代表的大语言模型,已然成为大众获取资讯、对比品牌、制定消费决策

企业不会落地AI营销怎么办?拓氪科技AIGEO实现高效获客

《2026中国数字营销趋势报告》权威数据显示,在广告主重点布局的企业核心增长赛道中,品牌建设以48%的占比稳居首位,新品推广以47%紧随其后,AI营销应用以38%位列第三,三大方向共同构筑当下企业营销

企业 AI 科技

1个月前

金融行业如何搭建全媒体舆情风控体系?朝闻通专业监测方案解析

在数字经济与社交媒体深度融合的全媒体传播格局下,金融行业声誉风险呈现出传播极速化、影响全域化、风险关联化、传导链条化的鲜明特征。一条银行服务投诉短视频、一则保险理赔争议帖文、一次金融产品纠纷讨论,均可

金融 行业

1个月前

AI营销时代怎么做品牌收录优化?传播易GEO生成式引擎优化靠谱吗?

随着豆包、DeepSeek、Kimi、ChatGPT等生成式AI成为用户主流信息获取渠道,传统SEO搜索引擎优化的流量逻辑彻底被重构。当下企业数字营销的竞争重心已然转移,不再是争夺传统搜索引擎的网页排

AI 品牌 传播易

1个月前