5G超强“特技”是把双刃剑 运营商是安全“守门员”
惊现安全漏洞,5G我们还能放心用吗
本报记者 孙玉松
今年两会期间,5G成热点关键词。媒体在关注5G最新动态的同时,也将5G应用于新闻报道当中。新华社客户端进行了5G手机全链条直播报道,中央广播电视总台首次实现5G技术持续传输4K超高清信号……
然而就在最近,德国柏林工业大学和瑞士苏黎世联邦理工学院的研究人员却发出了警告,用户在使用5G网络时,可能面临号码、短信泄露的风险。
再过一段时间,5G即将大面积推广落地,存在漏洞的5G我们还能放心使用吗?带着疑问,科技日报记者采访了相关专家。
漏洞实则是老毛病
“这个漏洞其实在3G和4G网络上也有,只不过到了5G时代,研究人员发现这一漏洞依旧存在。”天津大学计算机学院教授王晓飞在接受科技日报记者采访时表示,这一漏洞利用的是一种安全认证保护协议,而这一协议是为保护信息通信安全而设立的。
上述协议指的是身份验证和密钥协议(Authentication and Key Agreement,简称AKA)。
“AKA的主要作用是防止黑客利用国际移动用户身份(International Mobile Subscriber Identity,简称IMSI)进行欺诈。”王晓飞解释道,“黑客利用国际移动用户身份,假装成信号塔进而‘欺骗’手机,让设备‘自动’连接过来,然后趁机收集用户信息。移动通信网络越先进,这种利用假身份欺骗成功的概率就越低,不过还是不能保证绝对的安全。”
资料显示,与3G和4G时代相比,5G网络AKA已有较大改进,能解决之前3G和4G网络的IMSI信息盗采问题。但5G网络AKA对通信环境安全的设定并未达到最高安全级别,依旧存在一些潜在漏洞。
王晓飞表示,利用那些漏洞,黑客或能开发出可拦截5G信号的捕集器。“这个捕集器和假基站很像,能偷听用户手机,还能通过漏洞拦截移动设备的流量元数据,对用户进行定位。不过,这些漏洞虽然存在,但不会像以前那样损害用户的完整身份信息。”王晓飞说。
超强“特技”是把双刃剑
5G大幕即将拉开,但在王晓飞看来,5G在技术和通信协议方面还存在提升的空间。“5G离大规模正式铺设还差很多,不少国家比如韩国,推出的5G还不能被称为‘真正的、全面的5G’。”他说。
“越是复杂的系统,存在的问题就可能越多。”王晓飞分析道,以前2G、3G、4G时代更多关注的是端到端的链接,以及延迟和带宽等性能指标。但安全问题一直未被提至特别重要的位置,比如假基站捕获短信和群发短信等问题,一直都没被妥善解决。
“5G时代,安全将变得尤为关键。5G为移动设备带来超强的带宽、超低延迟以及海量的链接,也就为自动驾驶、虚拟现实、工业物联网等技术创新打开了大门,所以需要更高级别的安全保障。”王晓飞说。
在王晓飞看来,5G这些超强带宽、超低延迟“特技”,是把双刃剑。“我们越依靠网络,网络安全问题对我们的威胁也就越大。因为汽车、医院、工厂以及整个城市都将依赖5G网络进行指挥,容不得半点疏忽和失误。”他说。
运营商是安全“守门员”
一方面,公众对5G的期待颇高;另一方面,大家又担忧信息安全问题……不过,在王晓飞眼里,用户不必对漏洞太过担心。
“5G网络在定义和规范建立过程中,安全性被作为一个关键的考虑要素和核心问题。”王晓飞说,在防范IMSI捕集器方面,5G协议也引入了用户永久标识符和用户隐藏标识符概念。更重要的是,5G在规范中引入了基于公钥基础设施的安全体系结构。
此外,王晓飞还告诉科技日报记者,我国的5G推广工作不会像韩国那么“着急”,而且以华为为首的国内企业在5G领域拥有话语权,所以可以花更多一些时间,在测试、试点的基础上稳步推进5G。
“安全性问题固然重要,但这更多的该是运营商要考虑的问题。”王晓飞说,网络采取什么样的方式进行认证,更多取决于运营商的策略,而不是标准化强制要求过程。“如果运营商对安全认证规范要求不高,就可能一直存在潜在漏洞,他们是安全‘守门员’。”
王晓飞的观点也得到了通信领域专家的认同。中国移动天津分公司一位技术负责人对科技日报记者说,5G技术在正式发布前,我们还有足够的时间来“堵”上这样的安全漏洞。
相关推荐
中新健康周报|医疗领域全国共立案5.2万人;海尔生物并购上海莱士
中新健康 | 首儿所通州院区主体结构封顶 预计2027年投入使用
中新健康|北大医疗今年前三季度收入约39.3亿元 预计年内实现盈亏平衡
医保统筹支付、个人自付、个人自费分不清?看完你就明白了!
东北铁栏杆是甜的?打出溜滑也能受重伤?这些操作轻易别尝试
专访哈佛大学刘军:AI医疗是人类医生的助手而非对手
在冬季如何防滑?不慎跌倒,如何正确处理?
好医生集团董事长耿福能:守正创新,促进中医药产业高质量发展
为什么有些食物让我们心情愉悦
“碎片化睡眠法”危害大不宜效仿
木薯糖水爆火,有人为啥喝“中毒”了
厚底雪地靴易摔伤或致筋膜炎 提醒:80%的人鞋都选错了
- 最近发表
-
- 随机阅读
-
- 酒泉新观:金塔破“碱”重生迎丰收
- 四川康定山洪泥石流已致12人遇难15人失联
- 线上线下双渠道办展 第八届中国品牌日在沪开幕
- 福州永泰一消防车被洪水冲走后续:失联派出所所长已牺牲
- 酒泉新观:超万面定日镜“绽放”戈壁小镇
- 欧莱雅集团首席执行官叶鸿慕:健康与安全成为中国消费者日益重视的标准
- 业界、学界上海聚焦生物医药源头创新:从患者需求出发、五力联动
- 《五星出东方》:从文物到舞剧
- 9月渣打中国中小企业信心指数上升 中小企业新订单数大幅反弹
- (经济观察)中国“双节”旅游走得更远、玩得更酷、选择更多
- 辽宁推动现代服务业和先进制造业深度融合发展
- 专家:肺炎是5岁以下儿童的头号杀手,建议加强疫苗接种
- 于和伟:用表演捍卫生活的复杂瞬间
- 交通运输部:到2027年基本建立起推动成渝地区综合交通运输高质量发展的标准体系
- 杭州动物园大熊猫馆“新馆主”8月18日亮相 每日接待5000人
- “Z世代”掀起自助式婚礼新风
- 女子实名举报内蒙古一副局长,当地:涉事人员已获刑!
- 世卫组织公布首个获预认证的结核病诊断检测方法
- 中美成立经济领域工作组
- 宁夏海原县油坊院遗址考古发掘距今约2.2万年旧石器
- 热门推荐
-
- 拉萨数字经济亮点多
- 江苏睢宁建成54处昭义书院读书房 让阅读融入百姓生活
- 广州市大佛寺复建工程落成
- 展望量子与超算的融合发展——德国莱布尼茨计算中心访问记
- 干细胞研究或将引发医疗技术革命
- 宁夏贸促会出具自由销售证明书助企业顺利出海
- 第六届鄂尔多斯诗歌那达慕举办
- “期待更多的人们感受到哈尼族服饰的绚丽多彩”
- 福建对“一带一路”共建国家跨境电商出口破2000亿元
- 海口美兰机场国际货邮吞吐量再度刷新纪录
- 俄乌冲突一年改变欧洲“能源版图”,美国成最大赢家!
- 德国企业家高峰论坛“中国日”分论坛活动举行
- 云南罗平九龙瀑布景区沿线围挡已拆除
- 浙江丽水新乡贤“回家记” “酿”出农村新活力
- 4月15日央行开展20亿元逆回购操作和1000亿元1年期MLF操作
- 天津:多种“人工智能+”场景亮相图书馆 开启AI智能阅读新体验
- 法国前总统奥朗德表示不排除再度参加法国总统选举
- 首届全球汽车新生态发展大会在湖北十堰举行
- 假期想出门露营野餐排名第一 露营不是那么简单!
- 女子坠海漂浮自救 羽绒服变临时“救生衣”奥秘何在?