2026-07-22 20:08:31
伊拉克的移动通信基础设施呈现出典型的“代际混合”特征：一方面，主流运营商（如Zain Iraq、Asiacell、Korek）已大规模部署LTE/4G网络，覆盖主要城市及部分农村地区；另一方面，GSM（2G）网络因兼容老旧终端、低成本物联网设备及偏远地区覆盖需求，仍然保持活跃。这种双栈并存的局面，为攻击者提供了跨代攻击的肥沃土壤，尤其是将4G伪基站作为跳板，实施针对GSM信令的中间人（MitM）攻击，近年来已成为中东地区移动安全的热点议题。
据伊拉克通信与媒体委员会（CMC）2025年报告，全国仍有超过30%的移动连接依赖GSM或GSM/EDGE，大量M2M/IoT设备使用2G模块。而4G用户数虽快速增长，但网络侧对降级攻击（downgrade attack）的防护仍存在缺口。这种异质网络环境，使得攻击者可以同时利用LTE的IP连接性与GSM的明文信令脆弱性。
经典的GSM中间人攻击依赖于伪伪基站（IMSI catcher）诱导终端驻留，进而窃听通话或拦截短信。但在LTE/4G时代，攻击手法进化出新的维度：攻击者不再需要物理部署大量伪伪基站，而是通过入侵或租用合法的4G伪基站（eNodeB），利用S1接口或X2接口的配置缺陷，将特定用户的话务“牵引”至受控的GSM网关。这一过程实质上是将4G的加密通道降级为无加密或弱加密的GSM通道，从而完成中间人劫持。
更值得关注的是，伊拉克境内的部分4G伪基站设备（尤其早期部署的华为、爱立信设备）存在配置管理接口暴露于公网或使用默认凭据的情况，这为攻击者提供了可乘之机。通过入侵eNodeB，攻击者可以操纵小区重选参数（如cellReselectionPriority），迫使目标终端驻留在攻击者控制的GSM频点上。
在4G网络中，终端与网络通过NAS（非接入层）安全上下文保护信令。然而，当网络侧发起“TAU拒绝”或“附着拒绝”并携带“EMM原因值 #18”（拥塞）时，部分终端实现会尝试回退至GSM。攻击者利用这一机制，在受控的4G伪基站上构造特定信令，诱导终端主动发起GSM附着，从而进入攻击者预设的GSM中间人覆盖区。
一旦终端回落到GSM，所有用户数据（语音、短信、未加密的IP流量）均暴露在攻击者面前。更高级的中间人工具（如基于OpenBTS或YateBTS的定制方案）甚至可以实时修改USSD、拦截一次性密码（OTP），进而突破银行或社交账户的二次验证。在伊拉克，由于金融科技和移动支付快速发展，此类攻击已造成多起账户盗用事件。
此外，部分4G伪基站软件版本存在用户标识（IMSI/IMEI）在寻呼过程中明文暴露的漏洞，攻击者可通过被动嗅探获得永久身份标识，结合GSM中间人实施精准钓鱼。
2025年下半年，伊拉克安全研究组织“CyberSec Iraq”披露了多起针对巴格达及巴士拉地区移动用户的中间人攻击。攻击者利用入侵的4G伪基站（型号为华为BTS3900与爱立信RBS 6601）在夜间时段动态调整小区重选参数，将约2000名用户重定向至伪GSM网络，并成功截获了100余条包含银行验证码的短信。尽管运营商迅速修补了相关伪基站的访问控制，但该事件暴露了4G与GSM互操作安全边界的脆弱性。
进一步分析发现，攻击者利用了LTE伪基站与GSM伪基站共站部署时的回传网络隔离不足，通过入侵4G伪基站的OM管理通道，横向移动至GSM BSC（伪基站控制器），从而同时控制两个世代网络。这种“跨代横向移动”已成为伊拉克运营商面临的新型高级威胁。
随着伊拉克5G NR的逐步引入，LTE/4G将长期作为基础覆盖层存在，而GSM的退网计划虽已提上日程，但预计至少需3-5年才能完成。在此期间，LTE/4G伪基站与GSM中间人攻击的组合将继续演化，攻击者可能进一步利用AI技术自动选择目标、优化降级触发时机。因此，运营商需要构建“零信任”的RAN安全架构，将每一个伪基站视为潜在风险点，持续监控信令异常。
对于安全社区而言，深入研究LTE与GSM间的降级交互、完善开源检测工具（如基于SDR的伪伪基站扫描器）具有重要价值。在伊拉克及中东地区，移动网络安全的“代际鸿沟”既是挑战，也是推动安全创新的动力。只有通过技术、流程和意识的共同提升，才能有效遏制这类中间人威胁。
关键词： 伊拉克LTE/4G伪基站 · GSM中间人 · 降级攻击 · 伪伪基站 · 移动网络安全 · 信令分析
本文基于公开技术资料与区域安全事件分析，供网络工程师、安全研究员参考。 分享文章
? 2026 SecMEA Research — 伊拉克LTE/4G与GSM中间人深度分析 · 遵循CC BY-NC 4.0