- Android 17 umožní operátorům automaticky a transparentně deaktivovat síť 2G pro uživatele.
- Používání falešných základnových stanic umožňuje kyberzločincům vynutit si 2G připojení k odesílání podvodných SMS zpráv a provádět phishing.
- Ve starších verzích Androidu existují manuální metody využívající tajné kódy k blokování 2G.
- Globální odstavení těchto sítí ovlivňuje kritickou infrastrukturu, jako jsou výtahy, systémy eCall pro vozidla a zařízení internetu věcí.
Pravděpodobně jste zvyklí vídat na obrazovce ikonu 5G a mít pocit, že prohlížíte internet rychlostí blesku, ale číhá na vás neviditelné nebezpečí. Ukazuje se, že útočník se může pokusit oklamat vaše zařízení, aby opustilo moderní sítě a připojilo se k připojení 2G, což je technologie stará přes dvacet let a plná bezpečnostních zranitelností.
Nejde o problém s pokrytím, ale spíše o zlomyslnou taktiku využívající falešné základnové stanice , které oklamou telefon a přimějí ho obejít současná bezpečnostní opatření. Dobrou zprávou je, že Google tento problém v systému Android 17 vyřešil s cílem eliminovat nutnost procházení složitých nabídek, aby byli uživatelé v bezpečí.
Skok v Androidu 17: ochrana bez hnutí prstu
Doposud jste museli ručně přejít do nastavení, pokud to váš telefon vůbec umožňoval. S příchodem Androidu 17 Google zavádí funkci „zero-click“ , což znamená, že operátoři budou moci nakonfigurovat zařízení tak, aby bylo 2G ve výchozím nastavení vypnuto. Uživatel nebude muset dělat nic; ochrana bude zcela bezproblémová.
Je důležité si uvědomit, že se to nestane na všech zařízeních stejnou měrou, protože to bude záviset na každé telefonní společnosti. Google však jasně uvedl, že toto opatření neovlivní tísňová volání , takže telefon bude i nadále vyhledávat sítě 2G, pokud to bude nezbytně nutné k záchraně života.
Proč je 2G dnes rizikové?
Problém je v tom, že 2G se zrodilo v době, kdy kybernetické útoky nebyly tím, čím jsou dnes. Této síti chybí vzájemné ověřování , což znamená, že se telefon identifikuje anténě, ale nemá jak ověřit, zda je tato anténa legitimní, nebo zda se jedná o zařízení nastavené zločincem. A zde přicházejí na řadu SMS zprávy.
Tato zařízení vyzařují velmi silný signál, který donutí telefon odpojit se od sítě 4G nebo 5G a připojit se k falešné síti 2G. Uvnitř může útočník vložit podvodné zprávy, které se vydávají za banku nebo oficiální subjekt, a obejít tak spamové filtry operátora, protože zpráva neprochází oficiální sítí. V podstatě se jedná o přímou cestu pro velmi přesvědčivé phishingové útoky.
Tipy pro ruční vypnutí 2G ve starších verzích
Pokud nemáte Android 17 a chcete svůj telefon před vetřelci zabezpečit hned teď, existuje alternativa. Na mnoha zařízeních s Androidem (od verze 12 výše, i když se to může lišit) se dostanete ke skryté nabídce vytočením kódu *#*#4636#*#* v dialogovém okně. Otevře se tak nabídka „Test“, kde se dostanete k části „Informace o telefonu“.
Jakmile tam budete, vyhledejte možnost „Nastavit preferovaný typ sítě“ . V závislosti na tom, co hledáte, si můžete vybrat:
- Bezdrátové připojení/LTEPokud chcete pouze 5G a 4G, odstraňte 3G a 2G.
- NR/LTE/WCDMAPokud chcete ponechat 3G jako zálohu, ale blokovat přístup k 2G.
Nezapomeňte, že v technické terminologii je NR 5G, LTE 4G a WCDMA 3G.
Velké dilema technologického „výpadku“
I když vypnutí 2G zní z bezpečnostního hlediska skvěle, v reálném světě je to obrovská komplikace . Na tuto síť se spoléhají miliony nemobilních zařízení. Například mnoho výtahů používá 2G modemy pro fungování nouzového tlačítka a systémy eCall v automobilech je používají k volání záchranných složek po nehodě.
Ve Španělsku a Evropě to vedlo ke konfliktu, protože aktualizace hardwaru milionů aut nebo alarmů IoT je extrémně drahá a pomalá. Někteří operátoři proto nejprve vypínají 3G a 2G nechávají aktivní ještě chvíli, aby se vyhnuli narušení kritických služeb. Odhaduje se, že jsou vystaveny desítky milionů vozidel a Evropská unie musela dokonce odložit konečné uzavření těchto sítí na rok 2030.
Boj proti falešným anténám a potřeba uvolnit frekvence pro 5G se střetávají se stárnoucí infrastrukturou, která se stala všudypřítomnou. Zatímco se Android 17 snaží zabránit útokům na chytré telefony, odvětví se musí vypořádat s pomalou výměnou hardwaru ve vozidlech a systémech M2M , aby byla zajištěna úplná bezpečnost a odstraněny jakékoli zranitelnosti pro kyberzločince.