Google призвала владельцев Android-смартфонов отключить сети второго поколения. Связано это с их низкой безопасностью, из-за чего мошенники могут отправлять на устройства поддельные текстовые сообщения от имени разных крупных компаний.
Из-за низкой защищённости 2G-сетей злоумышленники могут использовать симуляторы сотовых станций, также известные как ложные базовые станции (FBS), или Stingrays — радиоустройства, которые имитируют настоящие сотовые станции, чтобы перехватывать подключение мобильных устройств. Согласно отчёту Google, в последние годы участились случаи использования FBS в целях финансового мошенничества.
«Группа по борьбе с мошенничеством и безопасности GSMA (FASG) разработала информационный документ для членов GSMA, чтобы повысить осведомлённость о мошенничестве с использованием SMS Blaster (термин, обозначающий FBS и симуляторы сотовых станций) и предоставить рекомендации по его снижению для операторов связи, OEM-производителей и других заинтересованных сторон. В информационном документе, доступном только для членов GSMA, приведены некоторые рекомендации и функции, специфичные для Android, которые помогут эффективно защитить пользователей от этого нового вида мошенничества», — говорится в блоге Google.
Обычно операторы используют специальные фильтры спама, которые усложняют мошенникам распространение фишинговых SMS. Однако использование FBS позволяет полностью обойти эти защитные механизмы, в результате чего сообщения достигают жертв. При этом мошенники могут делать так, чтобы сообщения якобы приходили от номеров разных компаний, в том числе банков. Например, недавно в США сотни тысяч устройств получили сообщения, замаскированные под уведомление о медицинском страховании.
В Android 12 появилась возможность отключить 2G на уровне модема — эта опция полностью защищает пользователей от риска получения поддельных SMS. При этом важно, что даже при отключении 2G функция экстренных вызовов продолжает работать.