2026 年 11 月 3 日
韩国先进科学技术学院 (KAIST)
假基站（IMSI 接收器、手机模拟器或 StingRays）常被政府用于追踪电话，也被犯罪分子用于街头监控及发送伪装成银行短信的诈骗信息。过去二十年间，研究人员开发了多种检测工具，但主要依赖自行构建的假塔进行测试。这种“自我验证”的闭环导致检测系统存在显著盲区。
KAIST 研究团队开发了一个名为 Devilray 的平台，能够复现 2,592 种不同的伪基站行为模式。利用该平台对现有的七款检测系统进行测试后发现，每一款系统都至少漏检了 192 种攻击场景。这一结果揭示了该领域评估方法的根本缺陷：检测器长期以来是在针对错误的对手进行评估。相关研究成果已发布在 arXiv 预印服务器上。
回声室效应与标准漏洞
假基站通过伪装成合法信号塔诱导附近手机连接，进而获取设备标识符、定位用户或强制降级至较弱的旧网络。尽管警方和情报机构长期使用此类设备，且商业机型昂贵并受严格管控，大学通常无法获取最新型号。因此，学术界往往基于自研原型设计探测器，导致攻击假设与测试假设同源，形成了“回声室”。KAIST 电气工程教授 Yongdae Kim 指出，真正的攻击者不会局限于已知范围，而现有检测体系未能涵盖这些未知威胁。
LTE 协议本身的设计特性为攻击提供了空间。当 LTE 手机首次连接时，不进行基站真实性验证即响应某些消息，且可被推向旧一代网络。这些并非实现错误，而是写入标准的特性。例如，假塔可通过直接请求或发送拒绝消息迫使手机重新连接以交出永久标识符。电子前沿基金会（EFF）的开源探测器 Rayhunter 仅监控其中一种路径，从而留下另一侧的盲点。
随着标准界转向 5G，LTE 的安全弱点并未得到修补。由于全球大部分移动服务仍依赖 LTE，且许多 5G 网络在覆盖不足或遭受攻击时会回落至 LTE，这些符合标准的恶意行为将持续存在。防范假基站因此成为一场持续的攻防竞赛，只有当防守方能够全面模拟攻击方的动作时，这种竞争才具有意义。
Devilray：基于真实设备的对抗性建模
Devilray 改变了传统的研究顺序，首先构建攻击者的完整行为地图，再据此检验探测器。团队分析了一款曾向执法和情报机构销售的商业假基站，这是学术研究首次深入分析此类设备。该装置具备复制合法塔身份、频率跳跃、双网并发运行以及低功率短距离覆盖等能力。
在此基础上，研究人员结合既往研究和 3GPP 标准，将假基站行动划分为调查本地网络、启动假手机、诱使连接及实施攻击四个阶段，并确定了七个可调整维度。通过排除实际交易中不可能同时出现的组合，最终生成了 2,592 种配置。每种配置均经过真实智能手机验证，确保其既源于规范又贴合实际硬件限制。
这 2,592 种配置并非现实中观察到的全部攻击次数，而是一个基于真实设备和标准构建的高保真攻击者模型，旨在为检测器提供前所未有的测试基准。
七款探测器的共同盲点
测试对象包括七款公开可用的探测器，其原理涵盖信号消息分析、基站信息比对、无线电信号监测、统计模式识别及机器学习。所有系统均存在盲点，多数源于设计时的固有假设：
- 部分探测器过度依赖特定泄露消息，忽略了通过其他合规路径达成相同目标的攻击。
- 一些系统将商业级假基站的特征误判为廉价设备，或因阈值设置过低而漏检。
- 统计型探测器监测区域内手机被要求披露标识符的频率，若假塔耐心地从少量目标收集数据而非广播式攻击，则难以被识别。
检测率与误报率的权衡
最深层的盲点在于攻击行为逐渐趋近于正常网络流量。研究团队尝试重新训练一台机器学习探测器以捕捉此前漏检的 Devilray 攻击。结果显示，在无线电资源控制层 (RRC) 模型中，检测率从 51% 提升至 96%，但在普通运营商流量中的误报率几乎翻倍，从 1.4% 升至 5.3%。
在核心网络层 (NAS) 模型中，检测率从 27% 提升至 63%，误报率从 4.7% 升至 8.8%。在最困难的情况下，NAS 层模型的误报率达到 15%。Yongdae Kim 强调，真正的问题在于能否在不引发大量误报的前提下减少漏检。未来的探测器应同时报告检测率和误报率，仅声称提高覆盖率而不展示对正常流量的影响是不完整的。
行业反馈与后续发展
鉴于 Devilray 平台可能被滥用，研究团队仅在受控访问下与经过审查的研究人员和组织共享该工具。名称“Devilray”是对 StingRay 的戏仿，暗示其作为更大规模攻击面的象征。
该研究已向防御者传递重要信息。团队向 EFF 提供了 Rayhunter 漏检的攻击案例，基金会正在研究相应的检测方法。全球移动通信系统协会 (GSMA) 也邀请研究人员向其欺诈和安全小组介绍 Devilray，探讨假基站检测的未来方向。
这项工作由 KAIST 主导，联合韩国国家安全研究院、庆熙大学、佛罗里达大学及一家美国移动网络公司共同完成，计划于 12 月在洛杉矶举行的 ACSAC 2026 会议上正式发表。目前，Kim 的团队正在构建一套新的检测系统，整合手机侧观测、运营商网络数据及独立无线电嗅探器信息，以实现假基站的检测与定位。
Yongdae Kim 表示：“Devilray 的目的不是为了击败现有的探测器，而是让进攻者和防守者拥有同样的视野，从而推动双方共同进步。”
参考文献：Tae K. et al., Devilray: A Reconfigurable Adversarial Baseline to Expose Blind Spots in Fake Base Station Detection, arXiv (2026). DOI: 10.48550/arxiv.2605.19232
