姓名：陈彦宏 学号：19011210579
|· 本文转载自：https://www.ifanr.com/1280866·|
【嵌牛导读】：5G时代的到来，有人感慨一个新时代的来临，有人感怀通信事业的发展，而与此同时，5G安全问题却被人提上了台面。
【嵌牛鼻子】：5G，安全，漏洞
【嵌牛提问】：黑客如何从5G漏洞中获益？
【嵌牛正文】：
5G 时代已经到来，除了更快的网速和更贵的资费（误），按照部分 5G 供应商的说法，5G 的另一大特点就是比 4G 等前代通信技术更安全。
在今年工业和信息化部主办的一场论坛上，华为副总裁杨超斌就表示「5G 整个网络必然比 4G 网络更加安全」。
在用户隐私保护上，用户身份信息在 5G 时代全部同步加密。信号完整性保护方面，对信号在传输过程中防篡改做了研究。
华为美国公司 CSO（首席问题官），前美国国土安全部网络安全主管 Andy Purdy 也在一篇文章中表达了类似的观点，他表示 5G 利用 4G 最好的防御技术，同时实现新的安全协议，能解决以前未解决的安全威胁。
▲ 图片来自：Wired
但这不意味着 4G 时代的安全漏洞不会出现在 5G 网络中，最近普渡大学（Purdue University）和爱荷华大学（University of Iowa）的研究人员就发现了 5G 协议中的 11 个新漏洞。
据研究人员介绍，攻击者可以利用这些漏洞跟踪用户的实时位置，获取用户的通话、短信和浏览记录，发送假的紧急警报，将网络信号降至 4G 或更低的级别……
事实上这些攻击不算新鲜，过去很多利用短信嗅探来盗取用户金融账户钱财的案件，前提就是要将用户的信号降至 2G 才能得手。研究人员表示，最新发现的这些 5G 漏洞，很可能也能用于现在的 4G 网络。
据悉研究人员是通过一个叫做 5GReasoner 的工具来发现这些漏洞的，负责这项研究的普渡大学移动安全研究员 Syed Rafiul Hussain 表示在研究开始前，就预感会发现更多的安全漏洞。
由于 4G 和 3G 的安全技术被沿用到 5G，因此也可能把前代的漏洞带到 5G。此外 5G 的很多新功能可能还未经过严格的安全评估，因此我们的发现既在意料之外又在情理之中。
5G 协议引入了用户永久标识符和用户隐藏标识符概念，能更好地抵抗网络攻击。但研究人员却发现可以利用漏洞将信号降到 4G，对外发送未加密的 IMSI（国际移动用户标识），从而进行未授权的活动。
更可怕的是，这种攻击的门槛很低，研究人员表示只要具备一定 4G 和 5G 网络知识，并了解低成本软件无线电技术，都能轻易利用这些漏洞进行攻击。
▲ 图片来自：Digital Information World
目前研究人员已经将这一发现提交给了全球移动通信系统协会 (GSMA)，尽管 GSMA 承认这些漏洞的存在，但同时表示这些漏洞在实际中的影响并不大，也没有透露是否以及何时会修复这些漏洞。
无论如何，5G 作为一项被认为是未来主流通信技术，的确需要进一步提高安全性。目前 5G 已经正式商用，希望在 5G 大范围普及前，相关机构能及时堵上这些安全漏洞。
