随着世界各国逐步采纳并过渡到使用5G来支持移动设备、运营技术（OT）、自动化和物联网（IoT）设备，安全5G网络基础设施仍然至关重要。最近，自动化系统安全（ASSET）研究小组发布了一个名为SNI5GECT（发音为“Sni-f-Gect”，即sniff + 5G + inject）的新框架，该框架使用户能够 i) 实时嗅探5G预认证通信中的消息，以及 ii) 向用户设备（UE）注入目标攻击载荷到下行链路通信中。我之前已经写过关于5G连接建立的文章，因此这里将直接深入探讨SNI5GECT框架。在本日志中，我将简要介绍SNI5GECT框架的概述，并讨论一个利用SNI5GECT框架的新型多阶段降级攻击。