Почему телефонный номер стал аналогом паспорта, а SMS превратились в средство доставки секретных данных. Технологически телефонные номера и SMS не предназначались для породившего кучу проблем с кибербезопасностью сегодня. К примеру, злоумышленники выполняют SMS-атаки для кражи данных и средств. Google отмечает, что самые мощные в мире SMS-атаки не передаются через сотовые сети операторов. Такие атаки полностью вне контроля вашего оператора. Поэтому поисковый гигант рекомендует выключить поддержку сетей GSM 2G в своем Android, чтобы обезопаситься.
Современные смартфоны работают в сетях 4G LTE и 5G и редко возвращаются в 2G. Протокол 2G с самого начала не предназначался для высокой защиты от киберугроз и содержит некоторые серьезные недостатки безопасности.
Но телефон все еще способен подключаться к сетям 2G, и эту возможность злоумышленники могут использовать с помощью собственной вредной базовой станции мобильной связи.
Представьте себе, если бы преступники собрали собственную миниатюрную «башню сотовой связи». Они могли установить ее в задней части автомобиля (или поместить в рюкзак), подкатить к толпе людей и имитировать сигнал мобильного оператора. Эта поддельная сеть сотовой связи обойдет защиту от спама и принудительно переведет устройства вблизи сигнала 2G.
Затем преступник может рассылать фишинговые ссылки и вредоносное программное обеспечение через SMS. Он может даже подработать номер телефона банка или другого реального учреждения, поскольку 2G не имеет технологии взаимной аутентификации.
Эту технику, называемую SMS-подрывом, не нужно представлять. Это реально. Преступники могут покупать симуляторы сотовой связи в интернете или строить их дома из компонентов и устанавливать поддельные «сотовые башни».
И так поступают не только преступники, но и правоохранители. Метод регулярно используется правоохранительными органами для отслеживания лиц, идентификации протестующих или выполнения других задач наблюдения и перехвата и сбора данных.
Опция отключения 2G появилась на Android несколько лет назад. Теперь Google поощряет пользователей зайти в «Настройки», перейти в «Сеть и интернет», выбрать «SIM» и вручную отключить 2G. Эта опция поддерживается на большинстве телефонов Android, хотя некоторые OEM-производители ее не реализовали.
Кроме того, опция блокировки 2G в Android в скором времени будет сопровождаться функцией симуляции антисотовой связи, которая будет извещать пользователей, когда соединение ненадежно.
Пользователи Pixel получат симуляцию в Android 15, хотя может потребоваться некоторое время пока другие OEM-производители Android выпустят свои проивки с ней.
Стоит отметить, что iPhone, который часто рекламируют как более безопасный вариант, чем Android, не дает никакой простой методики блокировки 2G. Те, кто хочет заблокировать соединение 2G на iPhone, должны включить режим блокировки, который существенно ограничивает функциональность устройства и в первую очередь предназначен для журналистов или диссидентов, поскольку делает ежедневное использование менее удобным.
