内容摘要：5G都快成标配了，结果4G LTE的老底被人掀了。安全研究团队最近公布了一个叫ALTER的漏洞，全称是Alternative LTE Exploitation Route，翻译过来大概就是“LTE的另

5G都快成标配了，公布攻击结果4G LTE的针对老底被人掀了。安全研究团队最近公布了一个叫ALTER的漏洞漏洞，全称是公布攻击Alternative LTE Exploitation Route，翻译过来大概就是针对“LTE的另一条攻击路径”。名字听着挺学术，漏洞但干的公布攻击事很直接：绕过运营商网络里那套鉴权机制，把用户设备跟基站之间的针对通信搅成一锅粥。

先说清楚这漏洞到底在哪。漏洞LTE网络有一套叫AKA的公布攻击认证流程，SIM卡和运营商核心网之间靠它互相验明正身。针对这套流程用了快二十年，漏洞设计上不算差，公布攻击但ALTER钻的针对不是加密算法的空子，而是漏洞协议实现层面的缝隙。具体来说，攻击者可以在用户设备附着到网络的阶段，伪造特定信令消息，让设备以为自己在跟合法基站说话。一旦得手，后续的加密密钥协商就可能被引导到攻击者可控的路径上。

这跟以前那些伪基站攻击不太一样。伪基站是直接冒充运营商发信号，设备接入后就断网或者降级到2G，用户多少能感觉到异常。ALTER更隐蔽，它是在正常接入流程里做手脚，设备显示还是4G，信号格也满着，但数据可能已经被截了。研究团队在实验室环境里用软件无线电设备搭了个测试台，成本不到两千美元，就把一部普通手机的通话元数据和部分未加密的信令内容抓了下来。

为什么现在才爆出来？LTE协议本身是3GPP定的，但各家运营商和基站设备商在实现时都有自己的小算盘。有些为了兼容老设备，留了一些非标准的信令接口；有些为了降低时延，把某些安全检查给省了。ALTER恰恰是利用了这些“实现差异”。研究团队测了欧洲和亚洲几家运营商的网络，发现至少有两家存在可利用的配置问题。具体是哪两家，报告里没点名，但提了一句“覆盖用户数超过一亿”。

运营商那边的反应挺有意思。GSMA发了个声明，说正在评估漏洞影响，建议成员单位检查基站配置。但私底下有工程师跟我聊，说这事没那么简单。LTE网络里信令风暴本来就多，要是为了堵ALTER把某些优化参数关了，现网性能可能掉一截。而且很多基站设备的固件更新周期长，偏远地区的设备可能三五年都不动一次。这就给了攻击者一个很宽的时间窗口。

对普通用户来说，能做什么？说实话不多。你没法在手机上装个防火墙挡住信令层的攻击。比较实际的建议是：在敏感场合尽量用VoLTE加密通话，或者干脆走WiFi calling。另外，如果手机突然从4G掉到2G然后马上弹回4G，别以为是信号波动，有可能是有人在试探。当然，这种异常现在越来越难察觉，因为基站的切换算法本身也复杂。

我个人觉得，ALTER暴露的不是某一个代码bug，而是整个LTE生态的维护惰性。5G SA网络用了新的鉴权框架，理论上能防住这类攻击，但全球还有几十亿台4G设备在网。运营商不可能为了一个“实验室漏洞”把现网推倒重来。更可能的结局是：设备商出个补丁，运营商挑重点区域升级，剩下的靠用户自己扛。安全圈有句话，叫“攻击者永远在找那条没人走的路”。ALTER就是那条路，现在被踩出来了，后面跟风的人只会多不会少。

研究团队说完整的技术细节会在下个月的Black Hat上公布。到时候估计会有更多复现视频和工具流出。LTE的黄昏，可能比我们想的要吵。