请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题
本帖最后由 杨乃玉 于 2019-3-21 06:48 编辑

360社区

360社区
   

    今年两会期间,5G成热点关键词。媒体在关注5G最新动态的同时,也将5G应用于新闻报道当中。新华社客户端进行了5G手机全链条直播报道,中央广播电视总台首次实现5G技术持续传输4K超高清信号……

  然而就在最近,德国柏林工业大学和瑞士苏黎世联邦理工学院的研究人员却发出了警告,用户在使用5G网络时,可能面临号码、短信泄露的风险。

  再过一段时间,5G即将大面积推广落地,存在漏洞的5G我们还能放心使用吗?带着疑问,科技日报记者采访了相关专家。

  漏洞实则是老毛病

  “这个漏洞其实在3G和4G网络上也有,只不过到了5G时代,研究人员发现这一漏洞依旧存在。”天津大学计算机学院教授王晓飞在接受科技日报记者采访时表示,这一漏洞利用的是一种安全认证保护协议,而这一协议是为保护信息通信安全而设立的。

  上述协议指的是身份验证和密钥协议(Authentication and Key Agreement,简称AKA)。

  “AKA的主要作用是防止黑客利用国际移动用户身份(International Mobile Subscriber Identity,简称IMSI)进行欺诈。”王晓飞解释道,“黑客利用国际移动用户身份,假装成信号塔进而‘欺骗’手机,让设备‘自动’连接过来,然后趁机收集用户信息。移动通信网络越先进,这种利用假身份欺骗成功的概率就越低,不过还是不能保证绝对的安全。”

  资料显示,与3G和4G时代相比,5G网络AKA已有较大改进,能解决之前3G和4G网络的IMSI信息盗采问题。但5G网络AKA对通信环境安全的设定并未达到最高安全级别,依旧存在一些潜在漏洞。

  王晓飞表示,利用那些漏洞,黑客或能开发出可拦截5G信号的捕集器。“这个捕集器和假基站很像,能偷听用户手机,还能通过漏洞拦截移动设备的流量元数据,对用户进行定位。不过,这些漏洞虽然存在,但不会像以前那样损害用户的完整身份信息。”王晓飞说。

  超强“特技”是把双刃剑

  5G大幕即将拉开,但在王晓飞看来,5G在技术和通信协议方面还存在提升的空间。“5G离大规模正式铺设还差很多,不少国家比如韩国,推出的5G还不能被称为‘真正的、全面的5G’。”他说。

  “越是复杂的系统,存在的问题就可能越多。”王晓飞分析道,以前2G、3G、4G时代更多关注的是端到端的链接,以及延迟和带宽等性能指标。但安全问题一直未被提至特别重要的位置,比如假基站捕获短信和群发短信等问题,一直都没被妥善解决。

  “5G时代,安全将变得尤为关键。5G为移动设备带来超强的带宽、超低延迟以及海量的链接,也就为自动驾驶、虚拟现实、工业物联网等技术创新打开了大门,所以需要更高级别的安全保障。”王晓飞说。

  在王晓飞看来,5G这些超强带宽、超低延迟“特技”,是把双刃剑。“我们越依靠网络,网络安全问题对我们的威胁也就越大。因为汽车、医院、工厂以及整个城市都将依赖5G网络进行指挥,容不得半点疏忽和失误。”他说。

  运营商是安全“守门员”

  一方面,公众对5G的期待颇高;另一方面,大家又担忧信息安全问题……不过,在王晓飞眼里,用户不必对漏洞太过担心。

  “5G网络在定义和规范建立过程中,安全性被作为一个关键的考虑要素和核心问题。”王晓飞说,在防范IMSI捕集器方面,5G协议也引入了用户永久标识符和用户隐藏标识符概念。更重要的是,5G在规范中引入了基于公钥基础设施的安全体系结构。

  此外,王晓飞还告诉科技日报记者,我国的5G推广工作不会像韩国那么“着急”,而且以华为为首的国内企业在5G领域拥有话语权,所以可以花更多一些时间,在测试、试点的基础上稳步推进5G。

  “安全性问题固然重要,但这更多的该是运营商要考虑的问题。”王晓飞说,网络采取什么样的方式进行认证,更多取决于运营商的策略,而不是标准化强制要求过程。“如果运营商对安全认证规范要求不高,就可能一直存在潜在漏洞,他们是安全‘守门员’。”

  王晓飞的观点也得到了通信领域专家的认同。中国移动天津分公司一位技术负责人对科技日报记者说,5G技术在正式发布前,我们还有足够的时间来“堵”上这样的安全漏洞。【来源:科技日报】
更多资讯详见:360社区早报(2019-3-21)

共 6 个关于惊现安全漏洞 5G我们还能放心用吗?的回复 最后回复于 2019-3-24 05:10

评论

直达楼层

包智安 VIP认证 LV15.大将 发表于 2019-3-21 07:10 | 显示全部楼层 | 私信
国产手机严防5G灯下黑
来自360手机N6(360社区3.5.2版)
2019-3-21 13:14回复
tan7177 LV15.大将 发表于 2019-3-21 10:07 | 显示全部楼层 | 私信
期待更完善的5G!!!
杨乃玉 超级版主 共同期待 
2019-3-21 13:14回复
muzb LV8.少校 发表于 2019-3-21 11:01 | 显示全部楼层 | 私信
{:14_365:}{:14_365:}
360fans_u36574388 VIP认证 LV10.上校 发表于 2019-3-21 12:31 | 显示全部楼层 | 私信
我等你们用后再用
来自360手机N7(360社区3.5.2版)
杨乃玉 超级版主 你太精了! 
2019-3-21 13:14回复
360fans_u30590635 LV8.少校 发表于 2019-3-21 19:53 | 显示全部楼层 | 私信
运营商是安全“守门员”
杨乃玉 超级版主 谢谢关注 
2019-3-21 21:31回复
tjw566 VIP认证 LV13.中将 发表于 2019-3-24 05:10 | 显示全部楼层 | 私信
我国的5G,我们放心!
杨乃玉 超级版主 谢谢关注支持 
2019-3-24 06:59回复
您需要登录后才可以回帖 登录 | 注册

本版积分规则

杨乃玉 超级版主

粉丝:204 关注:2 积分:216794

精华:659 金币:260143 经验:148405

最后登录时间:2024-3-28

公测AI小水滴D903 版主 安全卫士10周年纪念 360粉丝达人勋章 360商城青铜会员

私信 加好友

最新活动

360云台摄像机9Pro写评论送大奖!

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号,涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表