发现了安全漏洞问题后，我们在使用5G网络时是否还很安心？

正在进行中①

孙玉松

在今年的两会期间，5G成为了热议的话题和热点关键词。各大媒体不仅在关注5G的最新动态，还在将其应用于新闻报道之中。新华社客户端进行了全程使用5G手机进行直播报道的尝试，而中央广播电视总台更是首次实现了通过5G技术持续传输4K超高清信号的技术应用。

然而，近日，德国柏林工业大学以及瑞士苏黎世联邦理工学院的研究人员发出警告称，在使用5G网络时，用户可能存在号码和短信泄露的潜在风险。

再过段时间后，5G将大量普及并落地。针对可能存在漏洞的5G，人们还会放心使用吗？带着这样的问题，记者采访了一些专业人士。

漏洞实际上是旧问题

这个漏洞在3G和4G网络中也同样出现过，但在5G时代，研究人员发现该漏洞仍然存在。天津大学计算机学院教授王晓飞在接受记者采访时说，这种漏洞利用了一种用于保护信息安全的安全认证保护协议。

上述协议指的是身份验证和密钥协议(Authentication and Key Agreement，简称AKA)。

AKA的主要功能是防止黑客利用国际移动用户身份(International Mobile Subscriber Identity, 简称IMSI)进行欺诈。王晓飞解释道，“黑客利用国际移动用户身份，假冒成信号塔进而‘欺骗’手机，让设备‘自动’连接过来，然后趁机收集用户信息。随着移动通信网络的升级，这种利用假身份欺骗成功的概率有所降低，但仍不能保证绝对的安全。”

资料显示，在与3G、4G时代相比，5G网络在鉴别和密钥管理协议（AKA）方面已有明显改进，并能够解决之前的IMSI信息盗采问题。然而，尽管如此，5G网络的鉴别和密钥管理协议对通信环境的安全设定仍未达到最高安全级别，仍存在一增值税发票综合服务平台贵州认证【代办电话13434104765；QQ2188982664】些潜在漏洞。

王晓飞表示，黑客利用这些漏洞可以开发出可截获5G信号的捕集器。“这个捕集器与假基站类似，不仅能窃听用户手机，还能通过漏洞拦截移动设备的流量元数据，实现对用户的定位。然而，这些漏洞虽存在，不会像过去那样威胁用户的完整身份信息。”王晓飞说。

超级“特技”既有好处也有坏处。

随着5G时代的帷幕逐步揭开，王晓飞认为当前阶段的5G技术及通讯协议还有进步空间。“5G大规模商用还需要时间，目前一些国家如韩国的5G服务还不够完全，不能称之为真正的全范围覆盖。”他说。

越是复杂的系统，存在的问题可能就越多。”王晓飞分析道，“以前在2G、3G、4G时代时，人们更多关注的是端到端的连接，并且主要考察延迟和带宽等性能指标。”不过，安全问题是长期以来一直未被放在特别重要的位置上的。“例如假基站捕获短信及群发短信等问题，一直没有得到妥善解决。

在5G时代，安全性将成为至关重要的议题之一。5G技术极大地提升了移动设备的带宽和降低了传输延迟，并能实现海量连接，这些特性让自动驾驶、虚拟现实以及工业物联网等领域的发展成为可能。因此，对于这类创新技术需要制定更为高级别的安全保障措施。王晓飞表示。

王晓飞认为，5G带来的高速度和低延迟等技术优势就像一把双刃剑。“我们越依赖这些网络服务，增值税发票综合服务平台贵州认证【代办电话13434104765；QQ2188982664】网络安全问题对我们的威胁就越大。”他说，“因为汽车、医院、工厂以及整个城市都将通过5G网络进行指挥运作，容不得有任何失误和疏忽。”

网络安全“守门员”是运营商的角色。

一方面，公众对5G抱有很高的期望；另一方面，大家又有些担忧信息安全性问题……不过，在王晓飞看来，用户不需要过分担忧漏洞问题。

王晓飞表示：“5G网络的定义和规范建立过程中，安全性被视作一个关键要素和核心问题。”为了防范IMSI捕集器攻击，5G协议引入了用户永久标识符与用户隐藏标识符的概念。此外，5G还提出了基于公钥基础设施的安全体系结构，以提升安全防护水平。

此外，王晓飞向记者表示，中国的5G推广计划将不会像韩国那样急迫进行。并且由于华为等本土企业在5G领域的影响力，他们可以在充分测试和试点的基础上逐步推进5G的实施工作。

安全性确实非常重要，但这是运营商应该考虑的问题。王晓飞指出，网络如何进行身份验证更多由运营商决定，并不是完全通过标准强制执行的过程。如果运营商对于安全认证的要求不严格，可能会持续存在漏洞风险。他们更像是“守门员”，需要保持高度警惕并采取相应的防护措施。

王晓飞的观点得到通信领域专家认可。某位中国通信服务集团天津市公司技术负责人向记者表示，在5G技术正式推出之前，我们还拥有很多时间来“堵塞”可能的安全隐患。