特约撰稿人 | 张存

针对Femto系统威胁的分析，在后续的Femto网络部署中，产业界已经充分加入了安全性因素的考虑。

3G终端日益增多的应用，对家庭基站等设备提出了比以往更高的安全要求。

近日，关于沃达丰Sure Signal（Vodafone在英国本土推出的Femtocell服务）的安全性问题备受关注，在电信业界引起了很多争论，也重新引发了人们对于Femtocell（以下简称Femto）安全性的关注。

Femto服务安全受质疑

事件的缘起是在7月12日，安全研究组织“The Hacker's Choice”发出对Vodafone Femto服务安全性的质疑，宣称已经破解了沃达丰接入点设备的root用户密码，并能够使用该设备收集其他移动用户的个人信息或者伪装成为签约用户盗打电话。随后沃达丰马上否认了THC关于安全性的指控，声称THC提到的产品缺陷已经在2010年的软件升级中弥补，目前其提供的Femto服务是安全的。而紧接着THC又宣称即使沃达丰升级了Femto产品，其产品依然是可破解的，除非产品被重新设计。但是并没有实际的案例证明该组织已经破解沃达丰新的软件版本，也没有任何关于新的破解报告被公布。

尽管如此，该事件引起的波澜并未停息，尤其在已经布设Femto或者即将布设Femto网络的运营商中，重新产生了关于Femto安全性的疑虑，并开始重新审视Femto安全性课题。

实际上，Femto标准化组织Femto Forum早在成立之初，已经开始关注并研究Femto所带来的安全性问题，相关课题在Femto Forum WG3中进行了深入讨论，同时3GPP在SA3中也加入了“HNB Security”的议题，提出并完善了安全性需求标准。在3GPP的相关提案中，也分析了关于Femto可能带来的安全威胁、严重性以及应对策略。……