研究人員發現全球移動網絡存在嚴重安全漏洞

在最近針對主要電信提供商的網絡攻擊凸顯了移動安全的脆弱性的時代，韓國科學技術院的研究人員發現了一類以前未知的漏洞，這些漏洞可能允許遠程攻擊者破壞為全球數十億用戶提供服務的蜂窩網絡。

由韓國科學技術院電氣工程學院 Youngdae Kim 教授領導的研究小組發現，未經授權的攻擊者可以遠程操縱 LTE 核心網絡上的用戶內部信息，LTE 核心網絡是管理移動設備和物聯網設備的身份驗證、互聯網連接和數據傳輸的中央基礎設施。

在第 32 屆 ACM 計算機和通信安全會議上公佈的結果 (AKM CCS 2025）在台灣台北，為團隊贏得了傑出表現獎。

新一類漏洞

研究人員將此類漏洞稱為上下文完整性違規 (CIV)，它代表了對基本安全原則的根本違反：未經身份驗證的消息不得更改系統的內部狀態。雖然之前的安全研究主要集中在網絡危害設備的“下行鏈路”攻擊，但本研究研究了研究較少的“上行鏈路”安全性，其中設備可以攻擊底層網絡。

“這個問題與 3GPP 標準的差距有關，”Kim 教授解釋道，他指的是製定移動網絡運營規則的國際機構。 “雖然標準禁止處理未經身份驗證的消息，但它們沒有就如何處理完全繞過身份驗證程序的消息提供明確的指導。”

該團隊開發了 CITesting，這是世界上第一個用於檢測這些漏洞的系統工具，能夠檢查 2,802 到 4,626 個測試用例，與之前唯一的同類研究工具 LTEFuzz 覆蓋的 31 個測試用例相比，顯著增加。

確認了廣泛的影響

對四種主要 LTE 核心網絡實施（開源和商業系統）的測試發現，它們都包含 CIV 漏洞。結果顯示：

• Open5GS：2354 次檢測，29 個獨特漏洞。
• srsRAN：2604 次檢測，22 個獨特漏洞。
• Amarisoft：672 次檢測，16 個獨特漏洞。
• 諾基亞：2523 次檢測，59 個獨特漏洞

研究團隊演示了三種關鍵的攻擊場景：通過破壞網絡信息來阻止重新連接來拒絕服務；通過強制設備以明文形式重新傳輸用戶識別碼來暴露 IMSI；以及通過在重新連接嘗試期間捕獲信號來進行位置跟踪。

與需要欺騙基站或受害者附近信號干擾的傳統攻擊不同，這些攻擊是通過合法基站遠程執行的，影響與攻擊者位於同一 MME（移動管理實體）覆蓋區域內的每個人 – 可能跨越整個大都市區。

行業反應和未來影響

根據負責任的披露協議，研究團隊通知了受影響的供應商。 Amarisoft 部署了修復程序，Open5GS 將團隊的修復程序集成到其官方存儲庫中。不過，諾基亞表示不會發布修復程序，聲稱遵守 3GPP 標準，並拒絕就電信公司目前是否在使用受影響的設備發表評論。

“由於測試困難、實施的多樣性和監管限制，上行鏈路安全在很大程度上被忽視了，”金教授指出。 “上下文完整性違規可能會帶來嚴重的安全風險。”

該研究團隊的共同作者包括韓國科學技術院研究生 Min Chul Song 和 Kwangmin Kim，以及慶熙大學的 Beomseok Oh 和 Chol Joon Park 教授，計劃將測試擴展到 5G 和私人 5G 環境。這些工具對於工業和基礎設施網絡尤其重要，這些網絡的違規行為可能會造成通信中斷、敏感軍事或企業數據洩露等後果。

由於移動網絡構成了現代數字基礎設施的支柱，這一發現凸顯了保護在這種複雜攻擊幾乎無法想像的時代設計的系統所面臨的持續挑戰，以及迫切需要更新標準來解決這些問題。