概述：你手机屏幕上的信号格，只说明“哪边的信号强”，从不说明“哪边的基站是真的”。5G用SUCI给用户身份上了锁，但基站广播的系统消息至今没有签名——这意味着一台假基站依然能让你的手机乖乖驻留、诱导降级、甚至伪造紧急警报。本文基于2026年三篇最新的5G空口安全论文（arXiv:2606.26528、2606.30542、2502.04915），把假基站三十年的攻防史、5G补上的那半扇门、以及学界正在提交的“补门方案”一次讲透，并给出网优工程师可落地的排查清单。
做无线优化的人大多遇到过这种诡异现场：路测软件上冒出一个小区，频点、PCI都对得上现网规划，但它的CGI查不到工参，邻区列表里没有它，切换统计里也找不到它。手机偏偏就往它上面驻留，然后掉话、重启搜网。这种“幽灵小区”，十有八九不是规划失误，而是空口里混进来了不该存在的东西。
更严重的版本发生在反诈战线上。国内在2014年迎来伪基站治理的分水岭——当年“两高一部”发布《关于依法办理非法生产销售使用“伪基站”设备案件的意见》，此后各地法院陆续以破坏公用电信设施罪、扰乱无线电通讯管理秩序罪、诈骗罪等罪名判处了一批伪基站案件。那些装在面包车后备箱里的“基站”，功率压过周围所有真站，路过的手机纷纷驻留上去，收到的第一条短信就是冒充银行的钓鱼链接。公众对伪基站的印象，多数停留在这一幕。
但2026年的学界战报告诉我们：这场仗远没有打完。2026年6月，两篇背靠背挂上arXiv的论文把同一个事实又捅了一遍——由安全学界资深学者Michael K. Reiter与Taekyoung Kwon等人完成的《TESLA-for-5G》（arXiv:2606.26528）开篇第一句就是：5G基站广播的系统信息没有任何认证，每一台UE在小区选择时都要读它，攻击者可以用假基站广播伪造的系统消息，把手机骗过去驻留。而普渡大学Elisa Bertino团队同期提出的EMULSION框架（arXiv:2606.30542）则补上了后果清单：SIB广播不受保护，直接为假基站攻击、中间人截获和伪造紧急警报打开了大门。
“伪造紧急警报”这六个字值得停留一秒。你在地铁里看到的那条突发灾害预警，如果空口可以被仿冒，那么攻击者在理论上可以让一片区域内的手机同时收到一条不存在的警报——本栏目此前写过《一条假警报，恐慌了38分钟》，那还是走运营商正式通道出的事故；如果广播信道本身不设防，连通道都可以是假的。
要理解为什么2026年还要为这个问题开会，得回到1992年。GSM制定空口安全机制时，威胁模型里只有一件事：防止有人蹭网打电话、防窃听。于是设计了一条单行道——网络验手机，手机不验网络。SIM卡用A3/A8算法回应网络的随机数挑战，算对了才准入；但手机对网络侧没有任何验证手段，网络说“我是谁”这件事，协议里根本没这一栏。
更致命的是身份明文。GSM开机首次附着时，手机用IMSI明文入网，之后才换TMSI临时身份。也就是说，在02协议刚起步的那个年代，任何一台懂GSM协议的发射机，只要功率够大，就能让手机把全球唯一的IMSI交出来——这正是IMSI catcher（俗称“斯特诺器”之流）的原理，三十年过去，原理一字未变。
3G时代（R99）补上了双向鉴权：网络下发带序列号保护的AUTN，手机侧USIM验证网络确实掌握鉴权向量，仿冒网络的难度陡增。但两个口子没堵上：一是加密算法可协商空加密（不加密的选项一直留在算法集里），二是广播信道照旧裸奔。4G LTE把安全大幅收紧，可安全激活发生之前，网络依然可以发Identity Request索取IMSI——窗口依旧存在。2009年起，GSM的A5/1加密被安全研究者用彩虹表公开破解，2G空口在强攻击者面前形同明文，这让“诱导手机降级回2G”成为所有降级攻击的终点站。
flowchart TD
T1["1992年 GSM上路"] --> T2["只验手机<br/>不验网络"]
T2 --> T3["3G时代 R99<br/>补上双向鉴权"]
T3 --> T4["4G时代 LTE<br/>身份明文窗口仍在"]
T4 --> T5["2018年 5G R15<br/>SUCI加密身份"]
T5 --> T6["广播信道<br/>至今无认证"]
T6 --> T7["2026年学界<br/>提交单包签名方案"]
下面这张表，是四代空口安全机制的底账，也是所有假基站研究的出发点：
| 维度 | 2G GSM | 3G UMTS | 4G LTE | 5G NR |
|---|---|---|---|---|
| 手机验网络 | 无 | 有（双向鉴权） | 有 | 有 |
| 用户身份首次传输 | IMSI明文 | TMSI为主，可被索取IMSI | 安全激活前可被索取IMSI | SUCI加密传输 |
| 加密 | A5系列，可零加密 | 必选加密 | 算法协商，含空加密选项 | 算法协商，含空加密选项 |
| 广播消息SIB认证 | 无 | 无 | 无 | 无 |
| 假基站主要危害 | 截短信、骗身份、伪造短信 | 难度大增 | 骗身份、诱导降级 | 诱导降级骗身份、伪造广播 |
2018年冻结的3GPP R15，第一次把“保护用户身份隐私”写进了5G标准（TS 33.501）：手机不再明文发送IMSI，而是用归属网络公钥做ECIES加密，把SUPI包成SUCI再上网。这一招确实让传统IMSI catcher在5G空口上失效——伪基站收到了一串加密的身份密文，没有归属网络私钥就是一堆废码。这也是2018年那篇论文《Defeating the Downgrade Attack on Identity Privacy in 5G》（arXiv:1811.02293，发表于Security Standardisation Research 2018）的起点：Khan、Ginzboorg、Järvinen与Niemi四位作者在肯定R15进步的同时，指出了它的软肋——5G手机在LTE覆盖下依然可能被一台假LTE基站套出身份。
攻击链条并不复杂：假基站广播一个纯LTE小区，5G手机按重选规则驻留上去；在LTE的旧规则里，身份可以用明文IMSI索取。一台支持5G的手机，身份隐私保护就退回到了4G水平。论文作者称之为“对身份隐私的降级攻击”，并给出补救方案：在LTE侧引入可同步更新的假名机制，让5G手机在LTE下也用假名报到。需要注意的是，这是论文作者的方案主张，属于研究建议而非已落地的标准。
而2025年普渡团队在E2IBS论文（arXiv:2502.04915）里把话说得更直白：5G虽然引入了用户标识加密来对抗IMSI catcher，但设备与基站之间的初始通信阶段依然没有任何认证，这是一个关键安全缺口。换句话说，SUCI锁住的是“我是谁”，没锁住“你是谁”——手机从头到尾都无法确认对面那个基站是真的。
现实里各国的应对，目前主要靠终端和频谱两头的间接手段。终端侧，Google在近年Android版本中引入了两个实用特性：用户可以停用2G接入，以及查看当前通话所用的蜂窝加密状态（据Google公开的Android安全特性说明）——前者直接掐断了降级攻击的终点站。网络侧，新加坡、澳大利亚等地2017年前后即已关停2G，美国主要运营商自AT&T 2017年退网起陆续清退，全球2G版图持续收缩，伪基站最舒适的温床正在缩小——但在2G仍是兜底覆盖的市场，这条退路依然敞开。
为什么标准组织三十年不把广播认证补上？2026年这几篇论文把工程约束算得清清楚楚，答案藏在SIB1包的尺寸和时延里。
第一张战报：EMULSION（arXiv:30542所属系列，Bertino团队）。论文作者测了把NIST后量子签名标准直接塞进5G广播的代价：ML-DSA签名需要拆成34个SIB1分片传输，端到端时延最高5282毫秒；FN-DSA也要13个分片、最高1920毫秒——而SIB1是手机进小区读的第一条消息，这种时延等于让每个用户在每次搜网时都多等好几秒，完全不可行。EMULSION的思路是换赛道：利用5G原生架构特性（固定的SIB发送窗口、毫秒级时间同步、eSIM/USIM凭证管理），用HMAC链做逐消息认证，每个周期只用一个紧凑的后量子签名MAYO锚定一次。按论文自述的实测数据：在真实空口5G测试床上，相比ML-DSA时延降低33倍、开销降低31倍；相比FN-DSA时延降低12倍、开销降低5.4倍，单个数据包内完成认证、无需分片，且覆盖SIB1到SIB21全部广播消息。
第二张战报：TESLA-for-5G（arXiv:2606.26528，Reiter与Kwon等）。同样瞄准SIB1，路线是经典的TESLA延迟密钥披露协议：稳态下每条SIB1消息用对称MAC认证，密钥延迟披露，避免了每条消息做数字签名验签的重负；进小区时的初始信任引导用轻量级的GG09类Schnorr身份基签名完成，免去证书分发。这个方案的价值在于工程严谨性——作者用形式化验证工具Tamarin在Dolev-Yao攻击者模型下证明了协议安全性，并在开源的OpenAirInterface 5G协议栈上完成了实现。
第三张战报：E2IBS与BORG（arXiv:2502.04915、2510.23457，同一研究脉络）。E2IBS用两层身份基签名直接给基站开机签名，相比此前最好的Schnorr层次化IBS方案验签快2倍；BORG则走得更远——考虑到基站本身可能被攻破，它用层次化身份基门限签名把信任分散到多个基站，任何一台基站被拖走都签不出合法广播，还带了可验证的伪造检测和防篡改审计日志，同样通过了真实空口测试床验证。
| 方案 | arXiv编号 | 核心思路 | 论文自述关键数据 |
|---|---|---|---|
| EMULSION | 2606.30542 | HMAC链+每周期一次MAYO紧凑PQ签名 | 较ML-DSA时延降33倍、开销降31倍；单包免分片 |
| TESLA-for-5G | 2606.26528 | TESLA延迟密钥披露+IBS引导 | Tamarin形式化验证；OpenAirInterface实现 |
| E2IBS | 2502.04915 | 两层身份基签名 | 验签较Schnorr-HIBS快2倍 |
| BORG | 2510.23457 | 门限签名分布式信任+可审计 | 签名装入单个SIB1包；真机空口验证 |
四条路线殊途同归：把认证做进一个SIB1包的尺寸和时延预算里。这说明问题不是不能解，而是解法直到近年才凑齐密码学工具（紧凑签名、身份基签名、后量子算法的瘦身版本）和验证手段（开源5G协议栈+空口测试床）。剩下的问题是标准化节奏——3GPP SA3工作组至今尚未就广播认证立项成型方案，上述成果均处于学术验证阶段，距离写入规范并进入商用芯片，中间还隔着标准提案、互操作测试和终端基线更新的漫漫长路。
flowchart TD
A["手机开机扫网"] --> B["读取各小区SIB广播"]
B --> C["广播无签名<br/>真假无法区分"]
C --> D["假基站功率压制"]
D --> E["手机驻留假小区"]
E --> F{"假基站的下一步"}
F --> G["索取用户身份"]
F --> H["广播邻区诱导降级"]
F --> I["伪造系统消息"]
G --> J["5G下SUCI加密<br/>套取难度大增"]
G --> K["降级LTE后<br/>身份可能明文暴露"]
H --> L["2G可零加密<br/>短信语音可被截获"]
I --> M["位置追踪<br/>拒绝服务"]
I --> N["伪造紧急警报<br/>误导一片区域"]
把论文里的威胁模型翻译成运维和反诈视角，假基站在2026年的危害清单实际有五档：
第一档：身份窃取与位置追踪。经典IMSI catcher的看家本领。5G的SUCI大幅抬高了门槛，但如1811.02293论文所示，降级到LTE的窗口仍在。这类设备多年来不仅见于黑产，执法部门使用蜂窝仿真器的争议也屡见报端——美国司法部后来对执法机构的仿真器使用加了内部限制（据公开报道），足见其敏感性。
第二档：短信截获与劫持。前提是成功把手机降级到2G并利用空加密。2014年前后国内伪基站泛滥期，冒充10086、95588的钓鱼短信正是这一档的民生版本。今天在2G已清退的市场，这一档基本失效；在2G仍兜底的市场，它依然是短信验证码体系最深的暗道——本栏目此前写过的USIM劫案与信令诈骗案，最终落地偷钱的通道，常常就是这一档。
第三档：伪造广播与警报。EMULSION论文点名的场景。空口广播不受认证，意味着紧急警报（如地震、海啸预警的Cell Broadcast通道）在原理上可被仿冒。这不是理论洁癖——警报系统的公信力是公共安全基础设施，一次成功的仿冒就能造成真实的踩踏或恐慌。
第四档：拒绝服务。假基站什么都不做，只要让一片区域的手机驻留上来再拒绝接入，就完成了定向断网。对关键人物或关键场所，这是成本极低的骚扰手段。
第五档：中间人。理想条件下（配合降级），攻击者夹在手机与真网之间转话音和短信。技术门槛最高、取证最难，也是各国监管对蜂窝仿真器警惕的根本原因。
需要划清边界的是：这五档是协议层面的能力边界，不代表每台假基站都能打满。真实攻击受制于频谱协调、功放成本、终端策略（如Android的2G开关默认策略）和运营商监测能力——这也是为什么民生级的伪基站诈骗在这些年明显收敛，但能力边界本身没有消失。
对一线网优和核心网工程师，这份清单比论文结论更日常：
网优侧识别幽灵小区。路测发现不明CGI、工参系统查无此站、邻区关系异常的小区，先查频点和PCI是否撞了现网规划（本栏目此前的PCI撞号掉话案例是良性版本），再查驻留与掉话时空口信令里的PLMN和TAC是否与规划一致。伪基站的小区通常短命、定点、伴随异常高重选——把“重选进再踢出”的环路信令作为告警特征，是最朴素也最有效的筛子。
建立空口信令基线。在重点区域（口岸、边境、机场、政府区）常态化部署扫频仪，比对空口广播与网管侧配置的偏差。学界做过城市级IMSI catcher探测的系统研究——2018年前后美国学界曾用路测车队在两座城市长期采集数据识别异常基站（据公开论文报道，本栏目未对其数据做独立核验）——运营商完全可以把同类思路下沉为常态化巡检项。
终端侧政策收敛。政企终端、物联网卡终端统一关闭2G接入策略；行业客户招标时把“支持停用2G、支持查看空口加密状态”写进终端入网要求。这两项在近年Android版本中已是现成能力，不需要额外开发。
守好2G退网节奏与 signaling 防线的联动。2G清退不只是省电省频谱，它是伪基站防护的“结构性排雷”——退网计划每落地一个城市，该区域的降级攻击终点站就少一个。把退网进度反过来看成安全收益，是向管理层要资源时更硬的论据。
跟踪标准动向。广播认证大概率会沿着“后量子紧凑签名+对称链”的路线进入后续版本，设备采购和核心网演进规划中，值得给空口广播保护预留演进位。当前所有方案均为学术成果，以3GPP正式立项为准。
三十年前，GSM的设计者把信任单行道画进了协议：手机必须证明自己，网络不用。三十年里，3G补了双向鉴权，5G补了身份加密，每一代都在还债，但广播信道这最后一道门一直虚掩着——手机依旧无条件相信空气里功率最大的那个声音。
2026年的这批论文给了一个明确的信号：密码学工具已经凑齐，真机空口验证已经跑通，缺的只是标准化的临门一脚。对运营商和设备商，这是下一个版本周期该盯紧的议题；对工程师，理解这道门为什么虚掩了三十年，比记住任何一款伪基站设备的型号都重要——因为门的结构不换，锁只是时间问题；而门一旦上锁，这个行业积攒了三十年的“空口信任”直觉，就该重写了。
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。