蜂窝网络协议中的漏洞常因标准组织、设备商与移动网络运营商(MNO)之间的多方协调而长期得不到修复，暴露窗口可能持续数月至数年。本文提出Buckler框架，允许MNO在此窗口期内在无线接入网(RAN)侧部署临时的、本地的且可逆的热修复。Buckler在标准化的L2/L3信道边界放置可复用的钩子，并对外提供一种封闭的、有状态的匹配-动作接口，支持DROP(丢弃)、MODIFY(修改)和RELEASE(放行)三种预防动作。作者从23篇相关论文中梳理出64个根植于标准L2/L3协议行为的攻击，其中43个可在RAN侧找到预防性干预点；利用Buckler为其中的20个攻击构建了热修复。所有热修复仅需相同的规则词汇与五个标准化信道钩子；未被支持的攻击则涉及RAN无法单独满足的端点依赖。作者在srsRAN和OpenAirInterface上实现了这五个钩子，代码改动小且结构相似，并实际演示了三种动作对可用性及隐私攻击的缓解效果。这些工作证明了运营商赋能热修复是一种实用且可移植的临时防御方案，同时清晰揭示了仅靠RAN进行预防的架构性局限。本文适合5G安全研究者、MNO安全工程师以及协议栈开发者阅读，以理解在标准补丁落地前如何主动降低协议漏洞的利用风险。

本文提出 LLFuzz，一个针对蜂窝基带低层（如物理层、MAC层）的空中（over-the-air）动态测试框架。基带芯片是移动设备中处理蜂窝通信的关键组件，其低层协议栈通常运行在专用实时操作系统上，且与上层应用隔离，传统基于主机的模糊测试难以覆盖。LLFuzz 通过软件无线电（SDR）设备与实际基带进行真实无线信号交互，动态生成并注入畸形或边界条件的LTE/NR物理层信号，以触发基带底层解析逻辑中的漏洞。核心贡献包括：设计了面向基带低层的协议状态感知模糊测试流程，能自动适配不同物理层信道配置；开发了高效的信令生成与同步机制，保证测试帧能被目标基带正确接收；并实现了基于崩溃或异常行为的崩溃检测与输入复现方法。实验在多个主流商用基带芯片上进行，成功发现多个可导致基带重启或拒绝服务的未公开缺陷，证明了该框架的有效性和实用性。该研究为蜂窝基带安全评估提供了新的动态测试手段，弥补了静态分析和纯软件模拟的不足，适合移动通信安全研究人员、基带固件开发者及运营商安全团队参考。

蜂窝基带负责移动设备与基站之间的通信，但其安全性评估极为困难。基带固件通常闭源、混淆度高且逻辑复杂，手动逆向分析需要大量重复劳动，难以覆盖不同型号和版本；自动化分析又因固件规模庞大、涉及大量与复杂蜂窝协议相关的函数而难以实施。因此，已有的基带安全研究大多只针对单一厂商的少数型号或版本，缺乏系统性和可扩展性。针对这一空白，本文提出 BaseSpec 方法，其核心思路是将基带软件中的协议实现与 3GPP 蜂窝规范（特别是 L3 协议）进行细粒度的自动化比较分析。通过提取基带固件中的状态机、消息处理流程和协议字段约束，并与规范中的定义进行比对，从而识别实现中的偏差、逻辑错误或潜在漏洞。该方法能够有效减少人工参与，使分析过程可扩展到多厂商、多型号和多版本。论文的主要贡献包括：设计了一种面向 L3 协议的基带软件-规范比较框架；提出了自动化提取和比对协议状态机的方法；并通过实验证明该方法能够发现实际基带实现中的安全相关缺陷。适合移动安全研究员、基带厂商安全团队以及对协议实现漏洞挖掘感兴趣的读者阅读。

本研究聚焦于蜂窝网络在全球漫游场景下的安全与隐私测量问题。随着移动用户跨国漫游日益频繁，运营商之间的信令交互带来了新的攻击面，例如位置泄露、身份伪造、中间人攻击等。现有测量方法多针对单一网络，缺乏对漫游链路全局视角的刻画。本文提出一套新颖的测量框架，利用被动监听和主动探测相结合的方式，收集跨网络的信令数据，并设计多维度分析算法以识别异常行为。实验基于多个国家的真实漫游数据集，验证了方法在检测信令异常（如SS7漏洞利用、Diameter协议滥用）和评估隐私泄露风险（如IMSI捕获）方面的有效性。主要贡献包括：首次系统分析全球漫游环境下的安全测量挑战，提出轻量级部署方案，以及公开部分测量工具。适合移动网络运营商的安全团队、监管机构以及研究蜂窝协议安全的研究人员阅读。

本文提出了一个名为Atomic的自动化框架，用于系统性地发现LTE蜂窝网络中的安全漏洞。研究背景是当前蜂窝网络漏洞发现主要依赖手动分析，效率低下且不全面。作者观察到LTE技术文档中包含大量“危险指示器”（HI），即描述在特定状态下发生某个事件时可能触发危险操作（如中止正在进行的过程）的语句。这些HI可以引导对系统的测试，以验证该操作是否确实能被未授权方触发并造成危害。Atomic框架利用自然语言处理和机器学习技术，从LTE NAS规范的549页、13,598条句子和283,850个单词中自动扫描提取HI。然后对HI进行解析和分析，恢复状态和事件信息，生成测试用例。这些测试用例在LTE仿真环境中自动执行，检测系统是否允许危险操作在缺乏适当保护的情况下发生。实验在不到5小时内从192个HI中发现了42个漏洞，其中10个是此前未报道过的，涉及两种威胁模型。所有漏洞均通过端到端攻击验证，可导致合法用户设备的LTE服务被未经授权中断。作者已向相关方报告，并获得主要商业运营商确认存在以及Google的2000美元奖励。