無線電攻擊并不是一種新的攻擊手段，但是在5G時代，隨著智能手機的更廣泛應用，其造成的影響與破壞將大幅增長。5G時代，當智能手機開始成為黑客無線電攻擊的主要目標時，每個智能手機用戶都有必要了解手機各種無線功能所面臨的安全“新威脅”。
智能手機已經(jīng)成為功能強大的計算設備，但與PC不同的是，智能手機包含大量無線電技術——通常是蜂窩、Wi-Fi、藍牙和近場通信(NFC)，可在各種環(huán)境下實現(xiàn)無線通信，同時也潛伏著大量安全威脅，手機無線接口的安全漏洞，無論是在協(xié)議中還是在特定實現(xiàn)中發(fā)現(xiàn)，都可以讓攻擊者強制連接到不受信任的設備，讓他們有機會提取數(shù)據(jù)甚至控制目標設備。
據(jù)報道，老練的攻擊者在使用這種基于射頻的技術方面非常熟練，尤其是針對機場和其他人流密集的地點。但是，許多網(wǎng)絡上唾手可得的RF黑客工具也可供普通黑客使用。
攻擊手段種類繁多
首當其沖的是蜂窩通信。這里的一個關鍵風險是IMSI捕捉器（偽基站），也稱為蜂窩站點模擬器、流氓基站、StingRay或dirtbox。IMSI捕捉器是能夠模擬真實基站的設備，以便目標智能手機連接到它而不是真正的蜂窩網(wǎng)絡。偽基站可以偽裝成鄰近的基站或用白噪聲干擾競爭的5G/4G/3G頻率等各種技術來實現(xiàn)上述攻擊。
在捕獲目標智能手機的IMSI（與其SIM卡相關聯(lián)的ID號）后，IMSI捕獲器會將自己置于手機與其蜂窩網(wǎng)絡之間。從那里，IMSI捕捉器可用于跟蹤用戶的位置，從手機中提取某些類型的數(shù)據(jù)，在某些情況下甚至可以向設備發(fā)送間諜軟件。
不幸的是，對于普通的智能手機用戶來說，沒有萬無一失的方式來注意和發(fā)現(xiàn)他們連接到了一個假手機基站，盡管可能有一些線索：例如連接速度明顯變慢或手機狀態(tài)欄中的頻段變化（例如LTE到2G）。
值得慶幸的是，獨立模式下的5G有望使IMSI捕獲器失效，因為5G的IMSI等效項——訂閱永久標識符(SUPI)，從未在智能手機和基站之間的握手中公開。然而，這些部署仍然只占所有蜂窩網(wǎng)絡的一小部分，這意味著在可預見的未來IMSI捕獲器在大多數(shù)情況下仍將有效。
在Wi-Fi方面，需要注意的一個關鍵風險是惡意接入點發(fā)起的Karma攻擊。流氓接入點通常只是一個Wi-Fi滲透測試設備：Wi-Fi Pineapple，這是一種流行的模型，這種模型不是用于審計Wi-Fi網(wǎng)絡的，而是用來引誘毫無戒心的智能手機連接。
在Karma攻擊中，流氓AP會利用智能手機（以及所有支持Wi-Fi的設備）的基本功能：只要其Wi-Fi開啟但未連接到網(wǎng)絡，智能手機就會廣播首選網(wǎng)絡列表(PNL)，其中包含設備先前連接的接入點的SSID（Wi-Fi網(wǎng)絡名稱），并且愿意在無需用戶干預的情況下自動重新連接。
收到此列表后，惡意AP會從PNL為自己分配一個SSID，誘使智能手機認為它已連接到熟悉的Wi-Fi網(wǎng)絡。一旦目標智能手機連接，攻擊者就可以竊聽網(wǎng)絡流量以收集敏感信息（如密碼或信用卡詳細信息），甚至將惡意軟件推送到設備或?qū)⑹芎φ咧囟ㄏ虻綈阂庹军c。
除了不斷檢查狀態(tài)欄中的Wi-Fi圖標外，這種類型的攻擊很難被可靠地發(fā)現(xiàn)。
藍牙漏洞利用是一種稍微不同的方式，因為攻擊者不依賴協(xié)議標準操作程序中固有的限制，而是利用協(xié)議或其實現(xiàn)中的特定漏洞來進行攻擊。藍牙是一個眾所周知的長而復雜的標準，這意味著在協(xié)議的實際代碼中出現(xiàn)錯誤的機會更多，開發(fā)人員在實現(xiàn)中出錯的機會也更多。雖然大多數(shù)藍牙連接的范圍約為10米，但眾所周知，攻擊者會使用定向、高增益天線進行更遠距離的通信。
BlueBorne漏洞是基于藍牙攻擊的一個強有力實例。BlueBorne漏洞于2017年披露并從那時起進行了大量修補，它是一種攻擊媒介，允許攻擊者完全控制目標設備，而無需與之配對，甚至不需要設備處于可發(fā)現(xiàn)模式。這種控制是可實現(xiàn)的，因為藍牙在幾乎所有操作系統(tǒng)上都有較高權限，包括從硬件級別到應用程序級別的組件。
最后，還有NFC，它通常用于在智能手機和零售商終端之間進行支付。盡管由于其很小的范圍（約1.5英寸）和有限的用例，對于黑客來說不太實用，但NFC攻擊是可能的。
攻擊者的一個攻擊途徑是使用惡意NFC標簽，這些標簽放置在可近距離接觸手機的地方，例如擁擠的公交站入口處。對于Android、惡意NFC標簽可以在用戶瀏覽器中自動打開惡意站點，前提是設備已解鎖。在iOS中，將惡意標簽武器化還需要一些社會工程，因為需要用戶通過標簽打開給定的應用程序，例如，在火車中轉(zhuǎn)站，標簽可以請求用戶在瀏覽器中打開最新的火車時刻表。
風險緩解措施
盡管針對智能手機的基于無線電的攻擊通常對用戶來說是不可見的，并且在很大程度上超出了大多數(shù)移動安全工具的范圍，但用戶可以采取一些措施來確保智能手機和數(shù)據(jù)安全。但最有效的方法或許就是在不使用或處于公共場合時關閉無線電（特別是Wi-Fi和藍牙）。
但自從進入到5G網(wǎng)絡時代以后，國內(nèi)三大運營商正式宣布，2021年底將會清退2G、3G網(wǎng)絡，其中中國移動將會清退3G網(wǎng)絡，而中國聯(lián)通則會清退2G網(wǎng)絡，中國電信則同時清退2G、3G網(wǎng)絡。因此，為了降低IMSI捕捉器的風險，如果用戶的智能手機允許，最好關閉2G支持選項。
對于Wi-Fi，用戶應該養(yǎng)成定期清理無線自動連接記錄的習慣，不連接開放的及非可信熱點。
對于藍牙，用戶應該及時安裝安全更新，以確保已修補任何已知的藍牙錯誤。特殊情況下，如果用戶經(jīng)常穿越阻塞點或已知的敵對環(huán)境，那可能需要考慮使用頂級法拉第外殼來屏蔽射頻攻擊（但法拉第包通常不足以抵御強信號）。
