“5Ghoul”漏洞暴露安全风险，多方合力筑牢5G安全防线

“5Ghoul”漏洞暴露安全风险，多方合力筑牢5G安全防线

随着5G技术的迅猛发展，我们的生活正迎来前所未有的变革。从智能家居到智慧城市，5G的应用场景越来越广泛。然而，与此同时，信息安全问题也愈加凸显。黑客攻击、数据泄露等风险不断增加，如何在享受5G带来的便捷的同时，保护个人信息安全成为了亟待解决的问题。无论是服务提供商还是普通用户，都需要增强安全意识，采取有效的防护措施，共同构建一个安全可靠的5G世界。

5G技术以其高速率、低延迟和大规模连接的特点，为各行各业带来了前所未有的机遇。然而，这些特点也带来了新的安全挑战。

2023年底，新加坡技术设计大学和A*STAR的研究人员发现了一个名为"5Ghoul"的安全漏洞，这个漏洞影响了710款安卓、苹果5G智能手机以及路由器和USB调制解调器。5Ghoul攻击可以引发服务暂时中断和网络降级，这一发现揭示了5G设备存在的安全隐患。

5G网络设计用于连接海量设备，并为具有不同安全需求的不同应用和客户提供服务。志翔科技高级副总裁伍海桑认为，5G网络的严峻安全挑战，来自其网络架构服务化、切片业务场景、异构海量终端以及威胁攻击面扩大等关键方面。此外，5G的应用还带来了许多新型安全威胁，如隐私问题、供应链安全、端到端安全等。

面对5G带来的安全挑战，业界正在积极研发和部署各种防护措施。

中国移动信安中心网络安全研发中心副经理邱勤介绍，在技术研究和实践过程中，中国移动提出了5G内生安全、5G微隔离等创新方案。为解决内网东西向流量的横向移动攻击问题，边缘UPF内置防火墙功能等内生安全技术方案已在现网应用，微隔离+方案将在今年全网商用。

绿盟科技集团运营商事业部总经理汤旭介绍，5G网络在传输层和应用层均引入了更强的加密算法，增强了数据传输的安全性；5G网络为物联网设备提供了更强的安全支持。

零信任安全模型、端到端加密、人工智能和机器学习等技术正在应用于5G网络安全中。借助利用AI和ML技术，5G网络可以实时监测和分析网络流量，识别异常行为和潜在威胁。

2023年底，新加坡技术设计大学和A*STAR的研究人员发现了搭载相关芯片5G设备的14个安全漏洞——“5Ghoul”。5Ghoul攻击可以引发服务暂时中断和网络降级，影响710款安卓、苹果5G智能手机，以及路由器和USB调制解调器。

2013年的“斯诺登事件”是公共移动通信网络安全领域中的一个分水岭。美国前防务承包商雇员爱德华·斯诺登通过媒体曝光了美国国家安全局（NSA）的秘密监听项目“棱镜”，揭露了美国对国内外通信的广泛监控行为，包括对外国领导人的监听。这一事件不仅引发了全球对网络安全和个人隐私保护的广泛关注，也暴露了公共移动通信网络在数据保护方面存在的漏洞。

随着5G技术的不断发展，网络安全将面临更多复杂的挑战，也为技术突破提供了新的契机。汤旭认为，量子加密、分布式安全、隐私增强技术和区块链等新兴技术将引领未来5G网络安全的发展。

以个人隐私保护方面为例，通过引入身份认证技术，确保只有授权用户访问网络，采用匿名性保护措施减少个人信息泄露风险，此外结合联邦学习、多方安全计算、可信执行环境等隐私增强技术，有效提升5G时代的隐私保护水平。

“安全性是成功交付5G服务的重要一环，而更广义的安全，如隐私保护、供应链安全、数据共享安全等则是5G广泛应用的关键保障。5G服务提供者和使用者必须将安全策略作为5G演进路线图的重要部分妥善规划。”伍海桑表示，如何能更有效地将AI应用在数据安全和隐私保护领域，帮助“追源、溯果、知因”，并让更高效可靠的安全机制在应用场景中落地，是他最期待和最为关注的。