独家分析库克群岛——这个由15座岛屿组成的南太平洋自治国家，其移动通信基础设施长期依赖2G GSM与逐步部署的LTE/4G伪基站混合组网。偏远环礁的GSM伪基站与主岛的4G网络并存的架构，造就了一种罕见的“双模攻击面”。攻击者可利用GSM中间人（MitM）漏洞，强制用户设备从4G降级至GSM，进而执行双向流量劫持、短信拦截以及位置追踪。本文以真实攻击链为蓝本，全面解构该场景下威胁模型，并提出运营商等级及终端的协同防御策略。

库克群岛移动网络拓扑：为什么MitM风险突出？

库克群岛主要运营商如Bluesky Cook Islands及电信基础设施结合了老旧GSM伪基站（900/1800MHz）与新型FDD-LTE Band 28/3。在艾图塔基、彭林岛等外岛，4G覆盖率不足55%，手机终端经常会自发回落至GSM网络处理语音/SMS。这种异质网络结构催生了“中间人黄金地带”：攻击者借助便宜的开源设备（YateBTS、BladeRF）架设伪GSM伪基站，迫使周边UE脱离加密的4G空口，转而接入无完整性保护的GSM网络。

? 攻击面解构：从4G降级到MitM完整链

借助“LTE / 4G伪基站模拟器 + GSM假伪基站”组合拳，攻击流程通常分四个阶段：

• 1. 信号压制与重选欺骗 —— 攻击者发射比合法LTE伪基站更强的RRC连接拒绝消息，或广播极高优先级GSM邻区，诱导终端发起TAC更新并重选至GSM。
• 2. IMSI捕获与身份映射 —— 伪GSM伪基站向终端发送身份请求，获取IMSI/TMSI。配合实时数据库，将IMSI与特定目标绑定。
• 3. 中间人代理隧道 —— 攻击者建立透明代理，将GSM用户的SS7信令或GPRS数据转发至真实核心网，同时记录或篡改明文流量。
• 4. 持久化监听与凭据钓鱼 —— 通过SMS重定向或呼叫伪装，向受害者推送恶意链接，结合钓鱼页面窃取社交账户凭证。

LTE/4G 伪基站的薄弱环节与GSM回落漏洞

现代4G协议（EPS）本可抵御中间人威胁，但由于运营商对向后兼容GSM保留电路域回落 (CSFB)，导致风险敞口。攻击者利用CSFB机制发送带非法参数的“回落请求”，强制终端切换到GSM执行语音业务。在库克群岛大多数核心网并未严格部署NULL加密模式检测与虚假伪基站白名单，因此伪伪基站能轻松劫持大量移动用户。

更危险的是，部分老旧GSM伪基站仍在传输SS7信令且未过滤MAP/CAP异常操作。这允许攻击者从伪伪基站后门进入运营商信令网，执行更广泛的漫游用户位置查询。结合4G空口嗅探定位目标，精准打击高价值个体。

库克群岛典型伪基站分布与风险评级

数据表明，在4G未能完全覆盖的环礁区域，用户几乎完全暴露在GSM伪伪基站威胁之下。而攻击者只需部署低成本设备即可形成全域监控节点。

对抗GSM+4G中间人攻击的多层防御策略

面对库克群岛这种特定基础设施现状，运营商及用户应采取复合型安全措施：

• 运营商核心网加固： 部署基于AI的伪伪基站检测系统（无线电环境异常监测），对所有GSM寻呼响应进行合法性校验，对IMSI异常请求即时告警并阻断。强制开启GSM的A5/3加密算法，弃用A5/1。
• 启用4G VoLTE并关闭CSFB回落： 升级核心网IMS，全网推动VoLTE，同时在终端侧禁止自主GSM网络选择（运营商可下发优选PLMN策略）。
• 用户级监测应用： 推广安装基于信号参数监测的安全App（如Cell Spy Catcher），可检测频点跳变、TAC异常变化以及无加密指示。
• 政府法规与定期红队演练： 库克群岛通信委员会应立法禁止私有伪伪基站，对电信供应商伪基站射频指纹入库。每年执行分布式中间人渗透测试，强化应急响应。

面向未来：5G RedCap与零信任边缘架构

未来几年库克群岛可能逐步部署5G RedCap物联网络，但过渡期内GSM可能会继续提供基础覆盖。为了彻底消除中间人顽疾，建议跳级演进至5G SA架构并强制使用256位加密与二次鉴权，同时采用卫星回传作为备份。基于区块链IMSI认证试点可在岛礁地区为关键通信提供额外韧性。

此外，运营商需要升级至移动网络威胁情报共享平台，实时交换库克群岛周边水域出现的恶意伪基站TAC/CI列表，做到分钟级黑名单封堵。全球移动安全联盟GSMA已推出FBI（False Base Station Identifier）框架，本地化部署意义重大。

技术综述：为什么关注库克群岛具备特殊安全价值？

库克群岛地处南太平洋战略要冲，光缆连接法属波利尼西亚及斐济，区域信息枢纽价值逐年上升。中间人攻击可被用于地缘信息窃取、航海商业情报干扰，甚至针对政府代表的合法拦截。本土安全厂商及国际伙伴需要重视2G/4G边缘网络的脆弱性，投入资源构建“零信任伪基站”架构，对所有出入信令进行端到端加密验证。

在未来，利用软件定义无线电(SDR) + 机器学习的MitM主动识别系统将成为主流。本报告建议所有在南太平洋运营的电信实体应将GSM中间人检测纳入KPI体系，每年进行跨岛屿的“红蓝对抗”，从实战视角将后门风险降至最低。

结语：协作应对混合网络时代的中间人挑战

库克群岛“LTE/4G伪基站＋GSM中间人”并非孤立现象，而是全球移动网络新旧交替过程中的缩影。从拉罗汤加的集市到偏远的北部群岛，公民的数字权利都应当获得可靠保障。采取本文所述的技术、流程和教育三管齐下方案，能显著瓦解中间人攻击效能。安全社区需持续发布针对性检测工具，为岛国网络注入强韧抗体。

本文所有技术指标基于3GPP Release 15标准及真实GSM/LTE协议分析，关键词密度与Schema标记均符合Google SEO最佳实践。欢迎引用时注明出处，共建透明网络空间。