原標(biāo)題：被曝11個(gè)漏洞的5G究竟發(fā)生了啥？

5G最近大出風(fēng)頭，頻頻成為熱門討論話題。如，5G套餐出爐讓人們直呼“用不起”。運(yùn)營(yíng)商忙著召開各種名目的5G合作伙伴大會(huì)，不斷描繪一個(gè)又一個(gè)美好場(chǎng)景。5G手機(jī)也成為焦點(diǎn)，帶給消費(fèi)者換機(jī)的動(dòng)力。整個(gè)5G產(chǎn)業(yè)鏈上大大小小的廠商也蠢蠢欲動(dòng)，嘗試“炫肌肉”。但就在5G風(fēng)頭正勁時(shí)，卻傳出不和諧的聲音——被發(fā)現(xiàn)11個(gè)漏洞！這些漏洞究竟是什么？它們是5G高歌猛進(jìn)路上的絆腳石，還是無(wú)足輕重的小坑呢？

X因素出現(xiàn)！5G的11個(gè)漏洞被曝光

曾經(jīng)，很多業(yè)內(nèi)人士都對(duì)5G的安全特性有著無(wú)比信心。就像華為副總裁楊超斌之前表示，“5G 整個(gè)網(wǎng)絡(luò)必然比 4G 網(wǎng)絡(luò)更安全?！本科湓?，在于5G引入用戶永久標(biāo)識(shí)符和用戶隱藏標(biāo)識(shí)符，可以對(duì)用戶身份信息進(jìn)行加密，更好地抵抗網(wǎng)絡(luò)攻擊，確保個(gè)人隱私安全。這意味著，曾在4G網(wǎng)絡(luò)上長(zhǎng)期存在的安全問(wèn)題，在5G網(wǎng)絡(luò)可得到完善與優(yōu)化。

不過(guò)5G的安全“神話”，卻在近日被打破。據(jù)C114報(bào)道，美國(guó)普渡大學(xué)和愛(ài)荷華大學(xué)的安全研究人員發(fā)現(xiàn)11個(gè)5G漏洞。這些漏洞會(huì)讓黑客輕松獲取被攻擊者的位置、通話、短信以及網(wǎng)頁(yè)瀏覽記錄，還可以將被攻擊者的5G網(wǎng)絡(luò)速度降至4G甚至更低。更存在巨大風(fēng)險(xiǎn)的是，掌握這些漏洞并不需要太強(qiáng)的技術(shù)水平。黑客只需具備一定的4G和5G網(wǎng)絡(luò)知識(shí)，并掌握基本的軟件無(wú)線電技術(shù)，就能輕易利用這些漏洞發(fā)起攻擊。

值得一提的是，去年普渡大學(xué)和愛(ài)荷華大學(xué)的安全研究人員就曾發(fā)現(xiàn)針對(duì) 4G LTE的10種新攻擊，攻擊者可窺探消息、拒絕服務(wù)，甚至追蹤用戶位置?？磥?lái)，他們對(duì)網(wǎng)絡(luò)安全的研究有著豐富經(jīng)驗(yàn)。而這也表明，5G的11個(gè)漏洞是真實(shí)存在的，并成為造稱難以預(yù)計(jì)后果的X因素。對(duì)于目前發(fā)展態(tài)勢(shì)迅猛的5G來(lái)說(shuō)，漏洞被曝光并不是一件好事。

版權(quán)后時(shí)代的狂歡：多種版權(quán)形式或共存

幸好，從目前多方的表態(tài)來(lái)看，這些漏洞還不會(huì)在短期內(nèi)造成很大影響。比如因?yàn)檫@些漏洞相當(dāng)敏感，研究人員不準(zhǔn)備公開他們的概念驗(yàn)證開發(fā)代碼。而為了以防萬(wàn)一，他們已經(jīng)告知了 GSM 協(xié)會(huì)，希望漏洞問(wèn)題能盡快得到解決。但代表全球無(wú)線行業(yè)協(xié)會(huì)的行業(yè)組織GSM則表示，這些漏洞“在實(shí)踐中被判斷為零或影響較小”。如果是確定這些漏洞“無(wú)害”還好，但如果故意視而不見(jiàn)的話，那就有些說(shuō)不過(guò)去了。

事實(shí)上，此前曾發(fā)生過(guò)很多運(yùn)營(yíng)商被黑客攻擊而導(dǎo)致數(shù)據(jù)泄露的安全事件。如，去年8月T-Mobile公司披露，在黑客獲得對(duì)其系統(tǒng)的訪問(wèn)權(quán)后，竊取了230萬(wàn)客戶的個(gè)人信息，可能包括姓名、賬單郵政編碼、電話號(hào)碼、電子郵件地址、賬號(hào)和賬戶類型等。而4G漏洞也在很多時(shí)候，扮演著不光彩的角色。有了這樣的前車之鑒，封堵5G漏洞已迫在眉睫。

即使目前曝光的11個(gè)5G漏洞影響較小，但誰(shuí)也不能保證它們會(huì)不會(huì)“進(jìn)化”，會(huì)不會(huì)給黑客帶來(lái)更多“啟示”。而且除了消費(fèi)領(lǐng)域外，5G對(duì)人工智能、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)的推動(dòng)，讓網(wǎng)絡(luò)更復(fù)雜，網(wǎng)絡(luò)安全挑戰(zhàn)更為嚴(yán)峻。與面向消費(fèi)者的應(yīng)用相比，面向企業(yè)的應(yīng)用一旦發(fā)生信息安全事件，影響更加嚴(yán)重。千里之堤毀于蟻穴，5G相關(guān)組織和企業(yè)必須要對(duì)每個(gè)漏洞上心！（科技新發(fā)現(xiàn) 康斯坦丁/文）

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。