5G有什么好處呢?好處有很多，比如說，它高速率、大帶寬、低時延、智能管控等特性將給人們帶來很多創新性的業務場景，無處不在的高速連接、智能家居、無人駕駛、沉浸式的工作/生活等等，這些將徹底改變社會的生產組織方式，也將徹底改變人們的工作生活。
除此之外，5G還將改變什么?我認為，還有很重要的一點就是，5G將很大程度上解決“電信詐騙”這個社會毒瘤。
眾所周知，電信詐騙大部分是通過“偽造來電號碼”來實現的，今天大家基本已經形成了“電話號碼=真實身份”的普遍認知，尤其是銀行/保險客服電話、運營商客服電話等，用戶對此類號碼具有先入為主的信任感，詐騙分子通過偽裝成此類號碼進行詐騙的成功率比較高。
而偽造來電號碼的方法主要有四個：一是利用運營商的語音專線業務的漏洞(未驗證主叫號碼)篡改電話號碼;二是通過非法經營VoIP電話并提供改號服務，可以隨意設置來電顯示號碼;三是國際來話中的虛假主叫號碼;四是通過“偽基站”發送短信息并隨意設置虛假的發送號碼。
其中，來自于“偽基站”的偽造來電號碼的詐騙信息占了絕大部分，根據360安全中心的一份“偽基站短信研究報告”顯示，2016年全國各類偽基站短信數量高達13.2億條，平均每天354.8萬條。其中，招商銀行客服電話(95555)、中國移動客服電話(10086)是重災區。而據公安部統計，偽基站是電信詐騙前端發送的主要源頭。
那到底什么是“偽基站”呢?所謂偽基站就是一種不法分子通過一套簡易的通信設備，加上一個信號發射器，偽裝成通信運營商基站的無線電發射裝置，把設備安裝在車內，然后把車開到人群密集的小區邊上，由于偽基站的發射器離小區用戶更近、功率更高、信號更強，所以會“迫使”用戶的手機斷掉與正常基站的信號連接，改連偽基站的信號。偽基站一旦連接上用戶手機，就會在短時間內假冒信息傳輸過程中的驗證方式，偽造號碼向用戶發騷擾、詐騙短信。
最經典的詐騙案例就是發送虛假短信稱，“尊敬的xx銀行用戶，您的賬戶累計積分xxxxx分，即將逾期清空，請立即點擊如下網址，兌換xxx元的現金，落款是xx銀行”。由于短信的號碼確實是該銀行的客服號碼，而積分兌換現金也是銀行常用的營銷手法，用戶先入為主，很容易就落入陷阱——點擊網址后進入到不法分子偽造的銀行網站，然后一步一步根據“指引”把自己賬戶里的錢轉到不法分子的賬戶。
偽基站詐騙最猖獗的時候是在2G時代，由于GSM只有單向鑒權加密，手機無法確認網絡的合法性，導致偽基站有機可乘。事實上，“單向鑒權加密”的問題在4G網絡上已經得以解決，4G網絡通過增加基站和手機之間的雙向鑒權認證、信令消息強制性完整性保護、增強安全算法和密匙等方式，基本上從技術層面解決了“偽基站”的問題。
但是，為什么直至當前偽基站案件還是頻頻發生呢?昨天在自媒體“網絡雇傭軍”的一篇文章中闡述了當前4G網絡存在的一些安全隱患可能會被偽基站有機可乘——第一種方法是通過捕獲用戶手機的IMEI碼，全天候地追蹤和監視手機用戶，尋找可切入的欺騙時機，同時也會掌握用戶的大量隱私(如位置信息);第二種方法是通過重定向至2G偽基站攻擊，通過偽基站進行網絡干擾，迫使目標手機觸發重定向請求，然后“引導”用戶手機連接到預先設計好的2G偽基站，再通過2G偽基站發送垃圾和詐騙信息。
而這兩個可能被偽基站利用的安全隱患將在5G網絡中得到徹底解決。IMEI碼的問題，考慮到歐盟最新制定的GDPR法案，5G網絡很可能在下階段的標準規范中增加對IMEI加密的方式來增強安全性。而關于“重定向攻擊”問題，5G網絡將實現基于網絡和UE輔助的偽基站檢測，主動發現并打擊偽基站。通過5G終端側和網絡側雙向打擊，偽基站將再無藏身之地。
京公網安備 11010502049343號