5G超强“特技”是把双刃剑 运营商是安全“守门员”
惊现安全漏洞,5G我们还能放心用吗
本报记者 孙玉松
今年两会期间,5G成热点关键词。媒体在关注5G最新动态的同时,也将5G应用于新闻报道当中。新华社客户端进行了5G手机全链条直播报道,中央广播电视总台首次实现5G技术持续传输4K超高清信号……
然而就在最近,德国柏林工业大学和瑞士苏黎世联邦理工学院的研究人员却发出了警告,用户在使用5G网络时,可能面临号码、短信泄露的风险。
再过一段时间,5G即将大面积推广落地,存在漏洞的5G我们还能放心使用吗?带着疑问,科技日报记者采访了相关专家。
漏洞实则是老毛病
“这个漏洞其实在3G和4G网络上也有,只不过到了5G时代,研究人员发现这一漏洞依旧存在。”天津大学计算机学院教授王晓飞在接受科技日报记者采访时表示,这一漏洞利用的是一种安全认证保护协议,而这一协议是为保护信息通信安全而设立的。
上述协议指的是身份验证和密钥协议(Authentication and Key Agreement,简称AKA)。
“AKA的主要作用是防止黑客利用国际移动用户身份(International Mobile Subscriber Identity,简称IMSI)进行欺诈。”王晓飞解释道,“黑客利用国际移动用户身份,假装成信号塔进而‘欺骗’手机,让设备‘自动’连接过来,然后趁机收集用户信息。移动通信网络越先进,这种利用假身份欺骗成功的概率就越低,不过还是不能保证绝对的安全。”
资料显示,与3G和4G时代相比,5G网络AKA已有较大改进,能解决之前3G和4G网络的IMSI信息盗采问题。但5G网络AKA对通信环境安全的设定并未达到最高安全级别,依旧存在一些潜在漏洞。
王晓飞表示,利用那些漏洞,黑客或能开发出可拦截5G信号的捕集器。“这个捕集器和假基站很像,能偷听用户手机,还能通过漏洞拦截移动设备的流量元数据,对用户进行定位。不过,这些漏洞虽然存在,但不会像以前那样损害用户的完整身份信息。”王晓飞说。
超强“特技”是把双刃剑
5G大幕即将拉开,但在王晓飞看来,5G在技术和通信协议方面还存在提升的空间。“5G离大规模正式铺设还差很多,不少国家比如韩国,推出的5G还不能被称为‘真正的、全面的5G’。”他说。
“越是复杂的系统,存在的问题就可能越多。”王晓飞分析道,以前2G、3G、4G时代更多关注的是端到端的链接,以及延迟和带宽等性能指标。但安全问题一直未被提至特别重要的位置,比如假基站捕获短信和群发短信等问题,一直都没被妥善解决。
“5G时代,安全将变得尤为关键。5G为移动设备带来超强的带宽、超低延迟以及海量的链接,也就为自动驾驶、虚拟现实、工业物联网等技术创新打开了大门,所以需要更高级别的安全保障。”王晓飞说。
在王晓飞看来,5G这些超强带宽、超低延迟“特技”,是把双刃剑。“我们越依靠网络,网络安全问题对我们的威胁也就越大。因为汽车、医院、工厂以及整个城市都将依赖5G网络进行指挥,容不得半点疏忽和失误。”他说。
运营商是安全“守门员”
一方面,公众对5G的期待颇高;另一方面,大家又担忧信息安全问题……不过,在王晓飞眼里,用户不必对漏洞太过担心。
“5G网络在定义和规范建立过程中,安全性被作为一个关键的考虑要素和核心问题。”王晓飞说,在防范IMSI捕集器方面,5G协议也引入了用户永久标识符和用户隐藏标识符概念。更重要的是,5G在规范中引入了基于公钥基础设施的安全体系结构。
此外,王晓飞还告诉科技日报记者,我国的5G推广工作不会像韩国那么“着急”,而且以华为为首的国内企业在5G领域拥有话语权,所以可以花更多一些时间,在测试、试点的基础上稳步推进5G。
“安全性问题固然重要,但这更多的该是运营商要考虑的问题。”王晓飞说,网络采取什么样的方式进行认证,更多取决于运营商的策略,而不是标准化强制要求过程。“如果运营商对安全认证规范要求不高,就可能一直存在潜在漏洞,他们是安全‘守门员’。”
王晓飞的观点也得到了通信领域专家的认同。中国移动天津分公司一位技术负责人对科技日报记者说,5G技术在正式发布前,我们还有足够的时间来“堵”上这样的安全漏洞。
相关推荐
中新健康周报|医疗领域全国共立案5.2万人;海尔生物并购上海莱士
中新健康 | 首儿所通州院区主体结构封顶 预计2027年投入使用
中新健康|北大医疗今年前三季度收入约39.3亿元 预计年内实现盈亏平衡
医保统筹支付、个人自付、个人自费分不清?看完你就明白了!
东北铁栏杆是甜的?打出溜滑也能受重伤?这些操作轻易别尝试
专访哈佛大学刘军:AI医疗是人类医生的助手而非对手
在冬季如何防滑?不慎跌倒,如何正确处理?
好医生集团董事长耿福能:守正创新,促进中医药产业高质量发展
为什么有些食物让我们心情愉悦
“碎片化睡眠法”危害大不宜效仿
木薯糖水爆火,有人为啥喝“中毒”了
厚底雪地靴易摔伤或致筋膜炎 提醒:80%的人鞋都选错了
- 最近发表
-
- 随机阅读
-
- 又有5人死亡!2024年以来美国已发生491起大规模枪案
- 周末因调休上班能否走公交道?北京交管部门解答
- 房地产“白名单”加速落地 已有162个项目获融资逾294亿元
- 昔日千亿房企黯然退场,“四川一哥”挥别A股
- 商务部部长王文涛会见高通公司总裁兼首席执行官安蒙
- 杭州多措并举规范网络直播营销 助力平台经济健康发展
- 善行资本公益联盟在杭州成立 探索金融助力共富新路径
- 集结中外导演 12部原创动画短片呈演国漫新姿
- 商务部:今年以来商务运行稳中有进 高质量发展取得新成效
- 助力中越经贸合作 广西龙州那花边民互市通道复通
- 工业和信息化部:鼓励有条件的地区创建未来产业先导区
- 全国创新创业英才相聚江苏常州 新能源产业赛道“骏马奔腾”
- 打造跨境电商新高地 中国(赣州)跨境电商综试区陆港基地揭牌
- 智能科技成康养产业“新风口”,机器人能替代护理员吗
- 海南三亚牵手古都西安 共谋旅游发展新机遇
- (走进中国乡村)探访太行传统村落群:多样石寨“串珠成链”联动发展
- 三天到岗两天远程,混合办公如何科学管理
- 2023年末,全国共有从事第二产业和第三产业活动的法人单位3327.0万个
- IMF警告美国债务违约将拖累全球经济:连续加息已伤害多国
- 对浪费外卖食品说“不”
- 热门推荐
-
- 查询出售艺人行程信息 高铁站员工被判刑
- 北京启动“京果飘香·全民采摘季” 引导消费者走进田园
- 山东持续深化融链固链行动 推动重点产业链群提质增效
- 中外舞者共赴文化盛宴 第六届中国新疆国际民族舞蹈节开幕
- 集安组织联合军演在吉尔吉斯斯坦举行
- 水电基础局全力投身日喀则定日县地震救援行动
- 伊朗总统呼吁在加沙地带立即停火!
- 以军持续轰炸 加沙南部最大医院“完全停止服务”
- 生育支持,政策还要如何发力?
- 外资企业地方行四川专场在蓉举行 促外企赴川投资兴业
- 中国东方演艺集团启动数字街舞演艺项目 虚拟演员首次亮相
- 北京河道周边游成热门选择 水环境改善提升
- 梅德韦杰夫:拜登可能因漫不经心引发第三次世界大战
- 锦绣中国年|重温经典影视作品 浙江象山影视城新春庙会打“怀旧牌”
- (乡村行·看振兴)“一颗枇杷”何以强村富民?
- 粤港澳大湾区首列“中吉乌”国际公铁多式联运班列发车
- 文明的坐标|南海古沉船“揭面纱”
- 世界看博鳌丨国际人士:在不确定的世界 中国声音获得广泛认可
- 工信部:将适度超前建设5G、算力等基础设施
- 黎巴嫩传呼设备爆炸已致9人死亡 约2800人受伤