（要闻）5G现安全漏洞，大部分可被修复

本篇文章1450字，读完约4分钟

5g网络的大带宽、宽连接、低延迟等特性，让一切都是连通的、可计数的，让信息触手可及、智能无处不在。但是我们在享受5g网络便利的同时，也不能忽视它的安全问题。

最近，据国外媒体报道，美国普渡大学和爱荷华大学的研究人员发现了一些5g安全漏洞，黑客可以利用这些漏洞实时定位用户，甚至让用户的5g手机在不知情的情况下掉落。

那么，为什么会有这些安全漏洞呢？这些漏洞可以修复吗？用户应该如何应对这种黑客攻击？《科技日报》记者采访了业内相关专家。

安全漏洞原本是“老问题”

5g手机上出现的这些漏洞是什么？

北京理工大学计算机网络与对策技术研究所所长严在接受《科技日报》采访时表示，这些漏洞大多属于网络协议漏洞。5g网络协议在研发之初设计了用户永久标识符和用户隐藏标识符，大部分漏洞都隐藏在这两个标识符中。这些标识符是用户在网络上的“通行证”。如果黑客得到了它们，他们就可以“潜入”目标用户的手机。

"攻击者可以利用伪基站发现这些漏洞，然后实施相应的网络攻击."阎对说道。

那么，什么是伪基站呢？

“顾名思义，伪基站就是伪装的假基站，也是独立的设备。伪基站通常是由主机和笔记本电脑等硬件组成的设备。它可以利用通信网络和协议的缺陷和漏洞，在特定半径内搜索移动终端信息。”阎对说道。

严指出，伪基站主要有两大危害:一是会干扰正常通信，使用户无法获得正常的通信服务；二是犯罪分子可以利用伪基站与用户手机进行通信，向其发送欺诈短信、虚假广告等信息，或者监控用户的通信数据(如短信验证码)，甚至登录用户手机银行账户进行偷钱。

“但总的来说，这些漏洞带来的问题并不是5g网络独有的，伪基站也不是新的攻击手段。”颜说，传统的移动通信网络，如4g和3g，也可能遭受同样的威胁。

既然是“老问题”，为什么在研发初期没有发现这些漏洞？

颜表示，在通信工程领域的具体实践中，信息系统存在安全漏洞几乎是不可避免的。对于5g通信网络等复杂系统来说尤其如此。漏洞的发现过程将贯穿信息系统的整个生命周期。虽然在研发初期可以通过安全需求分析、安全设计、安全编码、安全测试等手段尽量减少或避免漏洞，但基本不可能做到万无一失。

采取更多措施减少不利影响

那么，这些漏洞能被修复吗？

"大多数漏洞是可以修复的，但也有一小部分可能永远存在."360安全研究所的安全专家李炜光告诉《科技日报》记者，例如，伪造报警信息的漏洞可以通过在报警信息上附加签名信息来弥补。

“虽然有些漏洞会一直存在，但对5g网络服务的危害较小，不会影响用户的正常使用。不用太担心。”李炜光说。

颜还指出，总体而言，建立5g网络安全标准还需要一个过程。久而久之，5g网络在个人层面的应用会实现可控风险，目前的漏洞对个人用户影响不大。“未来，行业需要更加关注5g网络大规模连接服务的安全性，尤其是在工控和物联网领域。同时，5g网络分片技术使得移动网络的边界不再清晰，5g伪基站的存在将使5g用户的位置信息和数据内容面临比4g时代更大的安全风险。”阎对说道。

至于如何减少5g漏洞带来的不利影响，认为，这需要多管齐下，多管齐下。“首先要推动5g网络安全标准的实施，同时要在技术层面完成漏洞的防范和修复，从源头上提高5g网络的安全性。其次，要打击伪基站等非法设备，摧毁攻击者的“大本营”。第三，在5g手机、5g智能手表等用户终端设备上，R&D相关人员应部署漏洞识别软件，积极落实相关安全防护措施。最后，相关部门要加强终端用户的网络安全意识，普及基本保护知识。”阎对说道。(记者谢凯飞)