Злоумышленники могут легко перехватить всю вашу коммуникацию, запустив фейкового мобильного оператора. Android 16 добавляет новый параметр “сетевое сообщение”, который предупреждает вас, когда подобное происходит. Эта функция требует совместимого оборудования и, скорее всего, будет доступна только на новых устройствах, запускаемых с Android 16.
Мобильная связь построена на полном доверии телефона к мобильному оператору. Телефон не запрашивает и не проверяет мобильную базовую станцию, к которой подключается. Телефон автоматически подключается к базовой станции, которая имеет наиболее мощный сигнал.
Злоумышленники могут запустить фейковую базовую станцию, которая будет иметь более мощный сигнал, чем базовая станция оператора. Все телефоны, оказавшиеся в зоне покрытия этой фейковой базовой станции подключатся к ней автоматически. Злоумышленникам станут доступны весь трафик, звонки, SMS и другие данные всех подключенных телефонов.
Фейковую мобильные базовые станции может запустить любой, и особенно часто этим пользуются властные структуры. Существуют сообщения, что российские разведывательные БПЛА «Орлан «запускают такие фейковые базовые станции» Леер-3″, перехватывая телефоны военных на расстоянии 3-6 км. .
Google работает над способами предупреждения пользователей Android по опасным сотовым сетям. Например, с выпуском Android 12 Google добавил поддержку отключения 2G на уровне модема. В Android 14 компания продолжила поддержку отключения соединения, которое использует нулевые шифры – форму незашифрованного обмена данными. Совсем недавно в Android 15 была добавлена поддержка сообщений, когда сеть запрашивает уникальные идентификаторы устройства или пытается принудительно ввести новый алгоритм шифрования. Эти функции напрямую противодействуют тактике, используемой поддельными мобильными базовыми станциями.
К сожалению, только одна из этих трех функций широко доступна: возможность отключить подключение к сети 2G. Проблема в том, что реализация этих мер защиты требует соответствующих изменений драйвера модема телефона. Например, для функции, сообщающей о запросах базовой станцией идентификатора телефона, требуется модем, поддерживающий версию 3.0 аппаратного уровня абстракции Iradio для Android (HAL). Именно поэтому Google отложил запуск специальной страницы настроек «Безопасность мобильной сети», которую он планировал для Android 15.
Поскольку будущие смартфоны, запускаемые с Android 16, будут поддерживать версию 3.0 Iradio HAL от Android, Google повторно представляет страницу настроек “Безопасность мобильной сети” в Центре безопасности ( Настройки> Безопасность и конфиденциальность ). Эта страница содержит два подраздела:
- Сообщение. Это подразделение содержит переключатель «сетевые сообщения». Если он включен, система может предупредить вас, если ваше устройство подключается к незашифрованной мобильной сети или когда сеть запрашивает уникальные идентификаторы вашего телефона. Этот параметр отключен по умолчанию в Android 16.
- Защита от сети 2G. В этом подразделе есть переключатель «защита сети 2G», который включает или отключает подключение устройства к сети 2G. Это переключатель, как и в главном меню настроек SIM-карты, и он также отключен по умолчанию в Android 16.
Страница «безопасность мобильной сети “будет отображаться только на устройствах, поддерживающих как переключатель” защита сети 2G“, так и функцию”сетевые сообщения».
Когда включена функция «сетевые сообщения», Android будет публиковать сообщения на панели уведомлений и в Центре безопасности всякий раз, когда ваше устройство переключается с зашифрованной сети на незашифрованную или наоборот. Он также разместит оповещения в обоих местах, когда сеть получит доступ к уникальным идентификаторам вашего телефона, с указанием времени и количества запросов на них.
