本文针对5G蜂窝网络中初始接入阶段的安全漏洞进行了实验验证与缓解研究。5G系统的初始接入阶段在用户完全认证之前，基站（gNB）必须分配无线资源，这使得随机接入信道（RACH）过程容易被滥用。攻击者可以利用RACH过程产生大量不完整的连接尝试，造成信令风暴，消耗gNB资源，导致合法用户无法成功接入。作者使用OpenAirInterface项目实现了这一信令风暴攻击，并在由软件定义无线电（SDR）和商用手机组成的真实测试平台上进行了验证。随后，他们设计并实现了一种轻量级缓解技术，该技术直接运行在gNB上，通过监控和作用于可疑的半开连接来抵御攻击。为了提升系统的可观测性，作者还开发了一个网络管理界面，能够实时可视化网络状态，并在攻击阶段突出显示可疑活动。该工作已以开源形式发布，以便其他研究者复现实验结果、基于其实现进行扩展开发，以及评估新的缓解策略。论文主要贡献包括：首次在真实测试平台上验证了5G RRC风暴攻击的可行性；提出了有效的轻量级缓解方案；开发了实时网络监控界面；并开源了整个实现。适合5G安全研究人员、移动网络运营商的安全工程师以及关注无线接入网（RAN）安全的从业者阅读。

本文研究了蜂窝网络中公共预警系统（PWS）的安全问题，该系统用于在地震、恶劣天气等威胁事件中向特定地理区域内的所有移动电话广播紧急警报。攻击者可能伪造这些警报，传播虚假新闻或钓鱼链接，导致公众恐慌或用户受害。作者首次提出并实现了开源的5G紧急警报欺骗攻击：通过修改OpenAirInterface（OAI）无线接入网（RAN）代码，利用软件定义无线电（SDR）执行伪造警报的广播，并辅以自定义网络管理系统自动配置网络和警告参数。实验分析了不同智能手机在多种条件下的行为，结果表明设备容易显示欺骗警报，且警报机制支持多种实际攻击场景，而不仅仅是简单显示警告。为应对这一威胁，作者在OAI中提出并实现了一种轻量级跨小区验证机制：设备将接收到的警报与相邻小区的广播进行比较，将单一来源的警报标记为可疑。该工作揭示了5G紧急警报系统的安全脆弱性，并提供了实用的检测方法。