5G架构已变，4G防御思维正在失效

　　去年高考期间，我带队在安徽亳州三中布防——不是防作弊，是防5G切片被劫持篡改考生准考证号。现场抓到3台伪基站，但流量日志显示：4G时代依赖的S1接口异常告警全部静默，而gNB和AMF之间加密信令里藏着17个未签名的PFCP会话重定向包。我的实测数据：“5G架构已变，4G防御思维正在失效”。

文章配图，仅供参考

　　去年6月7日到9日，我们硬扛着没升级SOC规则引擎。后果是：考务系统登录IP被伪装成合法UPF转发节点（实际是藏在边缘MEC里的容器），偷走了217名考生的生物特征缓存包——这些包没走EPC，直接经N3/N9口进了第三方CDN，整个过程绕过了PGW、DRA、甚至HSS鉴权日志。4G时代那种“守好MME+SGW就能守住命门”的打法，现在看就像拿算盘防量子计算机。

　　失败案例就摆在那儿：杭州某网安团队今年3月用4G规则复刻到5G核心网，在绍兴试点时漏掉了NRF（网络资源功能）服务发现机制的DNSSEC绕过漏洞——攻击者把恶意NF注册进NRF后，自动获取所有NF订阅关系，批量伪造SMF和PCF通信。他们查了三天日志，愣是没找到“异常流量”，因为所有包都带合法S-NSSAI切片标识和完好的SEPP签名。这不是检测不准，是靶子早换了位置。

　　我亲测过——用4G时代惯用的IMSI捕获法扫5G SA网络，扫了72小时只捕获到8个真实IMSI，其余全是临时分配的SUCI，其中43%使用了运营商未公开的隐藏算法（中国移动浙江分公司测试网用的是SUPI XOR 0x8F3A…后面还混了一个AES-CTR随机nonce）。你连身份载体都解析不了，还谈什么接入控制？

　　技术是新的。可新得不讲道理。

　　去年7月我在广州移动云核实验室撞墙三次：第一次按4G习惯去封UDP 2123端口（GTP-C），结果业务照跑——因为SA架构下GTP-U已拆到用户面UPF，GTP-C被替代成HTTP/2 over TLS；第二次想拦截AMF和AUSF之间的SIP消息，却发现它根本不是SIP，是gRPC封装的JSON-RPC调用；第三次盯住NSSF的DNS查询日志狂刷规则，结果攻击者早把NF发现请求塞进了DNS-over-HTTPS隧道，还用了TLS 1.3 0-RTT重放。我盯着屏幕想骂人：这还是我认识的电信网吗？

　　5G架构已变，4G防御思维正在失效。

　　我承认——现在连信令解密SDK都不支持S-NSSAI绑定上下文的动态密钥派生逻辑。上周刚写的5G NF暴露面测绘工具，在云南联通现网跑了两天就崩了三次，第三次崩是因为他们的AMF偷偷启用了RFC 9244草案里的新鉴权流程。我没辙。只能先停掉所有自动策略下发，手动把每个UPF的N3口镜像流量导进自研解码器，再挨个标定新字段语义……这事没法靠经验速成。

　　接下来两周，我打算蹲在重庆移动5G专网机房，带两台Logic Analyzer直接焊UPF的PCIe总线——得亲眼看看N4口控制信令落地成PCIe TLP包时，那个QFI字段到底在哪一层被加扰。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!