该论文针对 5G 移动网络的安全与隐私保证在真实商用网络中是否真正生效这一问题展开研究。作者指出，先前研究普遍忽略了一个关键区分：残余暴露风险其实来自两类完全不同的根因——一是协议设计层面的固有缺陷（即便运营商完全符合 3GPP 规范，攻击面依然存在），二是实现层面的差距（由不完整或不合规的部署实现引入）。不区分这两类根因，就无法判断问题究竟该由标准化组织修复还是由运营商整改。为此，作者提出 5G-Shark：一套面向 5G 签约用户隐私与未认证信令韧性的安全评估工具与方法论。与依赖主动干扰（jamming）或畸形包注入的传统方案不同，5G-Shark 将合法的移动性流程反向利用，通过操纵标准化的小区重选判决准则，把目标用户设备（UE）诱导到自行搭建的伪基站（rogue cell）上，从而在不显著中断服务的前提下获得攻击观测点，具备较强的隐蔽性。随后，该方法论执行一系列必要交互以暴露被测系统的安全风险，并将风险归类为前述两类根因。工具完全基于开源协议栈与软件无线电（SDR）硬件构建，并在商用 5G 独立组网（SA）部署上完成评估，可触发的行为包括：向网络请求签约用户标识、通过构造的 Registration Reject 原因码迫使终端发生无线接入技术（RAT）代际降级、以及诱发拒绝服务状态。对每个向量，作者都将其根因明确归因于协议设计缺陷或部署不合规。此外，论文给出实证证据：在多个商用部署中，临时标识符（如 5G-GUTI）的重新分配接近顺序递增，使得相邻取值之间保持可关联性，从而在签约用户永久标识已被正确隐藏的情况下，仍然可以实现对用户的持续跟踪。这一发现说明，即便规范要求的身份隐藏机制正确实现，标识符分配策略仍可能成为隐私链条上的薄弱环节。