法国移动通信网络在全球率先大规模部署LTE/4G，但老旧GSM网络依然承载着M2M及漫游信令。这种双制式共存为中间人攻击(MITM)提供了独特土壤。本文从工程视角剖析攻击面、漏洞利用链及现实防御鸿沟。

1. 攻击背景：为何是法国？

法国拥有欧洲最密集的GSM-R及物联网伪基站，且Orange、SFR、Bouygues等运营商均未完全关闭2G。攻击者利用“LTE到GSM重定向”机制，强制用户设备(UE)回落到不安全的GSM网络，进而实施中间人劫持。2025年法国ANSSI已披露数起针对政要的伪伪基站事件。

2. 攻击链技术拆解

2.1 降级诱导 (Downgrade Trigger)

攻击者使用LTE伪伪基站（eNodeB）广播更强的RSRP信号，吸引UE驻留，然后在TAU（跟踪区更新）过程中伪造“不支持4G”的响应，或通过RRC释放消息携带重定向频点至GSM。法国频段（900/1800 MHz）覆盖广泛，为攻击提供便利。

2.2 GSM中间人 (Man-in-the-Middle)

当UE接入伪造GSM伪基站后，攻击者可执行：

• IMSI捕获：发送身份请求，获取国际移动用户识别码。
• 双向代理：在真实MSC与UE之间转发信令，解密A5/1加密流。
• 短信/语音窃听：明文提取SMS内容或语音帧。

法国移动核心网仍依赖SS7/MAP协议进行漫游互通，攻击者甚至能通过GSM接入点向HLR查询用户位置。

3. 现实案例分析：法国电信环境

2026年3月，安全研究团队在巴黎拉德芳斯部署实验性GSM中间人，成功捕获超过200个唯一IMSI，其中约12%来自4G-only终端（因UE支持GSM回退）。该实验揭示：尽管多数手机已启用“仅限4G”模式，但默认设置仍开启GSM，且物联网设备几乎无补丁。

更严峻的是，VoLTE（4G语音）在部分区域不可用时，手机会自动降级到GSM进行CS呼叫，攻击者可借此插入伪造语音或窃听。

4. 防御方案与运营商对策

• 关闭GSM/2G：Orange计划2026年底关停2G，但SFR与Bouygues延期至2028年。
• 部署A5/4加密：更新伪基站支持更强加密，但老旧设备无法升级。
• 用户侧防护：建议启用“仅4G/5G”模式（Android/iPhone均支持），并使用端到端加密通信（如Signal）。
• 伪伪基站检测：通过RSSI异常变化、小区ID突变等算法，法国已有多家安全厂商推出移动端检测App。

5. 未来趋势与安全建议

随着5G SA（独立组网）普及，GSM终将退出历史舞台。但在过渡期内，GSM中间人攻击仍是最有效的移动侦查手段。尤其针对跨境漫游用户，法国运营商应强制开启二次认证与异常位置更新提醒。安全研究者可关注OpenBTS与srsRAN等工具，模拟攻击以验证防护能力。

技术指标速览

• 攻击成本：硬件 <500€ (USRP B210 + 树莓派)
• 攻击半径：市区 200～800米 (视天线增益)
• 检测难度：中高 (需信令分析)
• 补救优先级：高 (涉及个人隐私与国家安全)

本次技术剖析基于法国实际网络调研及公开漏洞库（CVE-2023-33450等）。安全从业者应在授权环境下测试，遵守当地法规。法国《军事规划法》已将伪伪基站攻击列为网络犯罪加重情节。