Google объявила о внедрении в следующий крупный релиз Android «первых в своём роде» средств безопасности сотовой связи. Они защитят голосовые, текстовые и интернет-данные от перехвата злоумышленниками.
2G, давай, до свидания!
Один из уязвимых факторов — сети 2G, впервые развёрнутые в 1991 году. Стандарт не предполагает взаимной аутентификации, то есть телефон не может проверить, что он подключён к настоящей вышке сотовой связи.
Этим пользуются мошенники, запуская эмуляторы базовых станций вроде Stingray или IMSI Catcher. Они же способны принудить соседние устройства перейти на 2G, причём даже если рядом действуют более современные стандарты связи. После перехвата владелец эмулятора получает доступ к конфиденциальной информации (уникальным идентификаторам телефонов поблизости, метаданным вызовов), а в некоторых случаях — к содержимому SMS и голосовых вызовов.
Поэтому в Android 14 все смартфоны, соответствующие уровню абстракции радиооборудования Radio HAL 1.6+, получат опцию для запрета 2G-соединения. С такой функцией уже знакомы владельцы телефонов Pixel последних поколений. Она находится в разделе «Настройки»: откройте «Сеть и интернет», выберите «SIM-карты» и тапните по пункту «Разрешить 2G».
2G останется в качестве резервного канала связи, но лишь при звонках в экстренные службы.
Только с шифрованием
Известно, что некоторые сотовые сети по-прежнему используют нулевой шифр — устаревшую форму кодирования, которая не предполагает защиту данных при передаче между телефоном и базовой станцией. Более того, уже упомянутая Stingray умеет обманывать пользовательские устройства: сообщает им, будто шифрование не поддерживается сетью.
В Android 14 появится опция для отключения соединений с нулевым шифром на уровне модема. Но её внедрение в реальные гаджеты зависит от производителей.
Вообще, специалисты «корпорации добра» утверждают, что модель безопасности Android по умолчанию считает все сети и их компоненты враждебными. Поэтому операционка использует не канальное, а оконечное шифрование сетевого трафика. В первом случае каждый участник передачи данных расшифровывает входящий поток; во втором — доступ к информации имеет только конечный получатель.
Зачем нужны вышки, если есть спутники?
Осенью 2022 года Хироши Локхаймер, вице-президент Google по развитию Android, рассказал, что четырнадцатая версия «зелёного робота» получит нативную поддержку спутникового соединения. Как позже стало известно от источника, владельцы некоторых аппаратов на основе Android 14 со специальным оборудованием смогут посылать через спутники SMS-сообщения.
