5G超强“特技”是把双刃剑 运营商是安全“守门员”
惊现安全漏洞,5G我们还能放心用吗
本报记者 孙玉松
今年两会期间,5G成热点关键词。媒体在关注5G最新动态的同时,也将5G应用于新闻报道当中。新华社客户端进行了5G手机全链条直播报道,中央广播电视总台首次实现5G技术持续传输4K超高清信号……
然而就在最近,德国柏林工业大学和瑞士苏黎世联邦理工学院的研究人员却发出了警告,用户在使用5G网络时,可能面临号码、短信泄露的风险。
再过一段时间,5G即将大面积推广落地,存在漏洞的5G我们还能放心使用吗?带着疑问,科技日报记者采访了相关专家。
漏洞实则是老毛病
“这个漏洞其实在3G和4G网络上也有,只不过到了5G时代,研究人员发现这一漏洞依旧存在。”天津大学计算机学院教授王晓飞在接受科技日报记者采访时表示,这一漏洞利用的是一种安全认证保护协议,而这一协议是为保护信息通信安全而设立的。
上述协议指的是身份验证和密钥协议(Authentication and Key Agreement,简称AKA)。
“AKA的主要作用是防止黑客利用国际移动用户身份(International Mobile Subscriber Identity,简称IMSI)进行欺诈。”王晓飞解释道,“黑客利用国际移动用户身份,假装成信号塔进而‘欺骗’手机,让设备‘自动’连接过来,然后趁机收集用户信息。移动通信网络越先进,这种利用假身份欺骗成功的概率就越低,不过还是不能保证绝对的安全。”
资料显示,与3G和4G时代相比,5G网络AKA已有较大改进,能解决之前3G和4G网络的IMSI信息盗采问题。但5G网络AKA对通信环境安全的设定并未达到最高安全级别,依旧存在一些潜在漏洞。
王晓飞表示,利用那些漏洞,黑客或能开发出可拦截5G信号的捕集器。“这个捕集器和假基站很像,能偷听用户手机,还能通过漏洞拦截移动设备的流量元数据,对用户进行定位。不过,这些漏洞虽然存在,但不会像以前那样损害用户的完整身份信息。”王晓飞说。
超强“特技”是把双刃剑
5G大幕即将拉开,但在王晓飞看来,5G在技术和通信协议方面还存在提升的空间。“5G离大规模正式铺设还差很多,不少国家比如韩国,推出的5G还不能被称为‘真正的、全面的5G’。”他说。
“越是复杂的系统,存在的问题就可能越多。”王晓飞分析道,以前2G、3G、4G时代更多关注的是端到端的链接,以及延迟和带宽等性能指标。但安全问题一直未被提至特别重要的位置,比如假基站捕获短信和群发短信等问题,一直都没被妥善解决。
“5G时代,安全将变得尤为关键。5G为移动设备带来超强的带宽、超低延迟以及海量的链接,也就为自动驾驶、虚拟现实、工业物联网等技术创新打开了大门,所以需要更高级别的安全保障。”王晓飞说。
在王晓飞看来,5G这些超强带宽、超低延迟“特技”,是把双刃剑。“我们越依靠网络,网络安全问题对我们的威胁也就越大。因为汽车、医院、工厂以及整个城市都将依赖5G网络进行指挥,容不得半点疏忽和失误。”他说。
运营商是安全“守门员”
一方面,公众对5G的期待颇高;另一方面,大家又担忧信息安全问题……不过,在王晓飞眼里,用户不必对漏洞太过担心。
“5G网络在定义和规范建立过程中,安全性被作为一个关键的考虑要素和核心问题。”王晓飞说,在防范IMSI捕集器方面,5G协议也引入了用户永久标识符和用户隐藏标识符概念。更重要的是,5G在规范中引入了基于公钥基础设施的安全体系结构。
此外,王晓飞还告诉科技日报记者,我国的5G推广工作不会像韩国那么“着急”,而且以华为为首的国内企业在5G领域拥有话语权,所以可以花更多一些时间,在测试、试点的基础上稳步推进5G。
“安全性问题固然重要,但这更多的该是运营商要考虑的问题。”王晓飞说,网络采取什么样的方式进行认证,更多取决于运营商的策略,而不是标准化强制要求过程。“如果运营商对安全认证规范要求不高,就可能一直存在潜在漏洞,他们是安全‘守门员’。”
王晓飞的观点也得到了通信领域专家的认同。中国移动天津分公司一位技术负责人对科技日报记者说,5G技术在正式发布前,我们还有足够的时间来“堵”上这样的安全漏洞。
相关推荐
中新健康周报|医疗领域全国共立案5.2万人;海尔生物并购上海莱士
中新健康 | 首儿所通州院区主体结构封顶 预计2027年投入使用
中新健康|北大医疗今年前三季度收入约39.3亿元 预计年内实现盈亏平衡
医保统筹支付、个人自付、个人自费分不清?看完你就明白了!
东北铁栏杆是甜的?打出溜滑也能受重伤?这些操作轻易别尝试
专访哈佛大学刘军:AI医疗是人类医生的助手而非对手
在冬季如何防滑?不慎跌倒,如何正确处理?
好医生集团董事长耿福能:守正创新,促进中医药产业高质量发展
为什么有些食物让我们心情愉悦
“碎片化睡眠法”危害大不宜效仿
木薯糖水爆火,有人为啥喝“中毒”了
厚底雪地靴易摔伤或致筋膜炎 提醒:80%的人鞋都选错了
- 最近发表
-
- 随机阅读
-
- 以军空袭加沙难民营致32死 美高官晤以总理
- 网约公交车,你坐过吗?
- 一个参赛名额被炒到两千,马拉松赛事管理不能松垮
- 受强对流天气影响 广西柳州多地出现暴雨冰雹天气
- 南非副总统马沙蒂莱:200余家在南中资企业树立了榜样
- 联合国驻黎巴嫩临时部队呼吁各方停火
- 首个科幻影视盛会在浙江德清举行 构建科幻影视创新生态
- (第七届进博会)外企高管看进博:“全勤班”成员愿与中国发展同频共振
- “大力度”“及时雨”“提振”……关键词中看有针对性增量政策
- 智利总统:美国的单方面制裁无助于解决问题
- 迟福林:未来东盟有望成为全球第四大经济体
- “台湾李哥”投身大陆新媒体 助力乡村振兴
- 关注脊髓损伤,居家生活康复至关重要
- 陕西微短剧加速崛起 将拓虚拟电影等新业态
- 徐扬生:伟大的城市需要爱因斯坦也需要梵高苏东坡
- 哈马斯坚持以撤军换人质 21家组织声援近东救济工程处
- 莫斯科动物园:大熊猫“喀秋莎”勇敢走向外场 闲逛20分钟
- 花钱请人监督自己学习生活,当代年轻人的“努力牌保健品”?
- 斯洛伐克总理和乌克兰总统相约就天然气过境运输问题会谈
- 中欧国际乡村音乐会安徽屯溪举行
- 热门推荐
-
- 基金又“滞销”了:新基发行遭遇近8年来最“冷”时刻
- (经济观察)全国碳市场释出首次扩容信号
- 七夕奇俗:福建漳湖独具特色的崇蛇节
- 【透视】CNN撰稿人:黑人儿子的出生,让我无法回避美国的种族问题
- 第二届“中日韩精神—2024年度汉字”评选活动启动
- 云南进入两会时间 一张照片“晒出”民营企业发展信心
- 云南德宏:警民联手救助野生豹猫幼崽
- 全职太太可主张“离婚经济补偿”
- 沈阳故宫以年画剪纸图片展示传统年俗与民俗文化
- “小农户”对接“大服务” 创新机制助农增收 蹚出粮食丰产新路径
- 生产累计突破2000万辆 新能源汽车产业如何行稳致远
- 日本强震已致7人受伤 专家称一周内恐再发生强震
- 白领周末爱上刨木头做木工
- “二阳”症状一般较轻 为何不能放松警惕?
- 甘肃临夏州积石山县发生3.2级地震 震源深度8千米
- 法国举办援助乌克兰国际会议
- 一曲花鼓“云”中来(护文化遗产 彰时代新义)
- 冰雪森林成“新宠” 黑龙江伊春将启动冬季旅游“百日行动”
- 卫星背包基站驰援河北 打通抢险救援通信“生命线”
- 巴基斯坦西北部强降雨已致27人死亡