惊现安全漏洞，5G我们还能放心用吗

来源:科技日报

今年两会期间，5G成热点关键词。媒体在关注5G最新动态的同时，也将5G应用于新闻报道当中。新华社客户端进行了5G手机全链条直播报道，中央广播电视总台首次实现5G技术持续传输4K超高清信号……

然而就在最近，德国柏林工业大学和瑞士苏黎世联邦理工学院的研究人员却发出了警告，用户在使用5G网络时，可能面临号码、短信泄露的风险。

再过一段时间，5G即将大面积推广落地，存在漏洞的5G我们还能放心使用吗？带着疑问，科技日报记者采访了相关专家。

漏洞实则是病

“这个漏洞其实在3G和4G网络上也有，只不过到了5G时代，研究人员发现这一漏洞依旧存在。”天津大学计算机学院教授王晓飞在接受科技日报记者采访时表示，这一漏洞利用的是一种安全认证保护协议，而这一协议是为保护信息通信安全而设立的。

上述协议指的是身份验证和密钥协议（Authentication and Key Agreement，简称AKA）。

“AKA的主要作用是防止黑客利用国际移动用户身份（International Mobile Subscriber Identity，简称IMSI）进行欺诈。”王晓飞解释道，“黑客利用国际移动用户身份，假装成信号塔进而‘欺骗’手机，让设备‘自动’连接过来，然后趁机收集用户信息。移动通信网络越先进，这种利用假身份欺骗成功的概率就越低，不过还是不能保证绝对的安全。”

资料显示，与3G和4G时代相比，5G网络AKA已有较大改进，能解决之前3G和4G网络的IMSI信息盗采问题。但5G网络AKA对通信环境安全的设定并未达到最高安全级别，依旧存在一些潜在漏洞。

王晓飞表示，利用那些漏洞，黑客或能开发出可拦截5G信号的捕集器。“这个捕集器和假基站很像，能偷听用户手机，还能通过漏洞拦截移动设备的流量元数据，对用户进行定位。不过，这些漏洞虽然存在，但不会像以前那样损害用户的完整身份信息。”王晓飞说。

超强“特技”是把双刃剑

5G大幕即将拉开，但在王晓飞看来，5G在技术和通信协议方面还存在提升的空间。“5G离大规模正式铺设还差很多，不少国家比如韩国，推出的5G还不能被称为‘真正的、全面的5G’。”他说。

“越是复杂的系统，存在的问题就可能越多。”王晓飞分析道，以前2G、3G、4G时代更多关注的是端到端的链接，以及延迟和带宽等性能指标。但安全问题一直未被提至特别重要的位置，比如假基站捕获短信和群发短信等问题，一直都没被妥善解决。

“5G时代，安全将变得尤为关键。5G为移动设备带来超强的带宽、超低延迟以及海量的链接，也就为自动驾驶、虚拟现实、工业物联网等技术创新打开了大门，所以需要更高级别的安全保障。”王晓飞说。

在王晓飞看来，5G这些超强带宽、超低延迟“特技”，是把双刃剑。“我们越依靠网络，网络安全问题对我们的威胁也就越大。因为汽车、医院、工厂以及整个城市都将依赖5G网络进行指挥，容不得半点疏忽和失误。”他说。

运营商是安全“守门员”

一方面，公众对5G的期待颇高；另一方面，大家又担忧信息安全问题……不过，在王晓飞眼里，用户不必对漏洞太过担心。

“5G网络在定义和规范建立过程中，安全性被作为一个关键的考虑要素和核心问题。”王晓飞说，在防范IMSI捕集器方面，5G协议也引入了用户永久标识符和用户隐藏标识符概念。更重要的是，5G在规范中引入了基于公钥基础设施的安全体系结构。

此外，王晓飞还告诉科技日报记者，我国的5G推广工作不会像韩国那么“着急”，而且以华为为首的国内企业在5G领域拥有话语权，所以可以花更多一些时间，在测试、试点的基础上稳步推进5G。

“安全性问题固然重要，但这更多的该是运营商要考虑的问题。”王晓飞说，网络采取什么样的方式进行认证，更多取决于运营商的策略，而不是标准化强制要求过程。“如果运营商对安全认证规范要求不高，就可能一直存在潜在漏洞，他们是安全‘守门员’。”

王晓飞的观点也得到了通信领域专家的认同。中国移动天津分公司一位技术负责人对科技日报记者说，5G技术在正式发布前，我们还有足够的时间来“堵”上这样的安全漏洞。（记者 孙玉松）

在线教育网校-线上教学怎么操作-云朵课堂

在线教育网校如何选择？线上教学怎么操作？在线教育是当今社会的一种新兴的教育形式，它利用互联网技术，打破了时间和空间的限制，为广大学习者提供了灵活便捷的学习方式。越来越多的教育培训机构选择了搭建自己的在线教育网校平台，以满足不同类型和层次的学习需求。那么，作为一个教育培训机构，如何选择一个合适的在线教育网校平台呢？又如何利用这个平台进行高效的线上教学呢？本文将推荐一个专业的在线教育网校系统软件搭建工具——云朵课堂。

一.云朵课堂

云朵课堂为教育机构提供一站式信息化的SaaS解决方案，支持直播授课、录播授课、题库考试、CRM、营销工具等多种功能，覆盖在线教育全部经营环节，帮助机构实现在线招生、授课、运营、管理等业务目标。

云朵课堂有以下几个方面的优势：

1.直播录播教学：云朵课堂支持多种形式的在线教学，如直播、录播、微课等，可以满足不同的教学需求和场景。云朵课堂还支持直播录制和本地视频自主录制，可以将直播讲课场景录制下来，课程结束自动生成回放，上传到后台可以供学员反复观看学习。教育机构专用的在线直播教学平台-云朵课堂

2.多终端同步：云朵课堂适应不同的设备和网络环境，如电脑、手机、平板、4G、WiFi等。用户可以在不同的终端上进行线上教学活动，无需下载安装任何软件或插件，只需打开浏览器或扫描二维码即可进入。云朵课堂还支持多平台转播，可以将直播内容转播到微信、抖音、快手等平台。

3.教学管理：云朵课堂提供了丰富的教学管理功能，如排课、约课、代报、资源统一管理等，方便教育培训机构进行教务管理。云朵课堂还支持多种教学场景，包括公开课、内部课、付费课、免费课等。云朵课堂还提供了排课功能，让新用户随着老用户的节奏一起上课，按照循环课表上课节省人力。

4.学员管理：云朵课堂能够帮助教育培训机构进行精细化的学员管理，包括学员信息管理、学员分析、学员沟通互动等。云朵课堂还提供了智能题库功能，学生随时打开题库管理，就能在线答题，判断对错，这样学生可以随时掌握知识，而老师也可以随时安排测试，不受时间和场地的约束。

5.营销获客：云朵课堂提供了多种营销转化工具，如裂变海报、涨粉神器等裂变工具，以及推广员等分销玩法，能够通过用户社交关系快速引流获客，并支持多平台转播。

6.技术安全保护：云朵课堂采用了先进的技术和架构，保证了平台的稳定性和安全性。云朵课堂支持多种直播协议和格式，支持高清画质和低延迟，支持多端观看和回放；云朵课堂还提供了版权保护、隐私保护、内容审核等功能，防止了内容泄露和侵权。

综上所述，云朵课堂为教育机构提供一站式信息化的SaaS解决方案，具有多种功能，覆盖在线教育全部经营环节，帮助机构实现在线招生、授课、运营、管理等业务目标。如果您想了解更多云朵课堂的信息，欢迎访问云朵课堂官网或者咨询在线客服。

教育机构专用的在线直播教学平台-云朵课堂