Η Google ενισχύει την ασφάλεια του Android 14 για προστασία από επιθέσεις κινητής τηλεφωνίας –

Η Google δημοσίευσε ένα

ανάρτηση

λεπτομερώς τα νέα μέτρα ασφαλείας στο Android 14 για την προστασία των χρηστών από επιθέσεις κινητής τηλεφωνίας. Το νέο λογισμικό δίνει στους χρήστες ακόμη περισσότερο έλεγχο της χρήσης του δικτύου 2G και άλλων πτυχών συνδεσιμότητας που θα μπορούσαν να εκμεταλλευτούν κακόβουλες οντότητες για να υποκλέψουν κίνηση φωνής και SMS.

Αρχικά, το Android 14 θα επιτρέπει στους πελάτες του Android Enterprise να απενεργοποιούν τη συνδεσιμότητα 2G σε smartphone και tablet. Τα δίκτυα 2G ενέχουν πολλούς κινδύνους και μπορούν να εκθέσουν τους χρήστες σε επιθέσεις Person-in-the-Middle. Αυτό σημαίνει ότι η κυκλοφορία του κυψελοειδούς δικτύου 2G μπορεί να υποκλαπεί μέσω του αέρα και να αποκρυπτογραφηθεί χρησιμοποιώντας διάφορα άδικα εργαλεία όπως π.

False Base Stations (FBS) και Stingrays

.

Ενώ οι περισσότεροι μεγάλοι πάροχοι έχουν κλείσει τα δίκτυα 2G στις ΗΠΑ, όλες οι υπάρχουσες φορητές συσκευές εξακολουθούν να υποστηρίζουν 2G. Έτσι, όταν δεν υπάρχει άλλο δίκτυο, συνδέονται αυτόματα σε ένα δίκτυο 2G. Ωστόσο, όπως σημειώνει η Google, αυτό μπορεί να ενεργοποιηθεί εξ αποστάσεως σε μια κακόβουλη επίθεση.

Για να αποφευχθούν τυχόν περιστατικά ασφαλείας λόγω των κινδύνων που εγκυμονεί ένα δίκτυο 2G, το Android 14 θα επιτρέψει σε εταιρικούς πελάτες και κυβερνητικές υπηρεσίες που διαχειρίζονται συσκευές χρησιμοποιώντας το Android Enterprise να περιορίσουν τη δυνατότητα υποβάθμισης μιας συσκευής σε συνδεσιμότητα 2G.

Η Google παρουσίασε για πρώτη φορά τη δυνατότητα σε μη επιχειρηματικούς χρήστες Android με Android 12. Το Google Pixel 6 ήταν το πρώτο τηλέφωνο που επέτρεψε στους χρήστες να απενεργοποιήσουν το 2G σε επίπεδο μόντεμ με μη αυτόματο τρόπο. Από τότε, η δυνατότητα έχει κυκλοφορήσει σε όλες τις συσκευές Android που συμμορφώνονται με το πιο πρόσφατο επίπεδο αφαίρεσης υλικού ραδιοφώνου.

Περισσότερες προστασίες κινητής τηλεφωνίας στο Android 14

Το Android 14 θα αντιμετωπίσει επίσης τους κινδύνους του

κυψελοειδείς μηδενικοί κρυπτογράφηση

. Η Google λέει ότι τα δίκτυα κινητής τηλεφωνίας συχνά αποτυγχάνουν να κρυπτογραφήσουν την κίνηση φωνής και SMS για να διασφαλίσουν την εμπιστευτικότητα. Η εταιρεία επισημαίνει ότι οι μηδενικοί κρυπτογράφηση έχουν χρησιμοποιηθεί σε εμπορικά δίκτυα για να εκθέσουν τη φωνή των χρηστών και την κίνηση SMS (όπως ο κωδικός πρόσβασης μίας χρήσης) σε ασήμαντες υποκλοπές μέσω αέρος.

Το Android 14 εισάγει μια επιλογή χρήστη για την απενεργοποίηση της υποστήριξης, σε επίπεδο μόντεμ, για μη κρυπτογραφημένες συνδέσεις. Αυτό σημαίνει ότι μπορείτε πλέον να επιλέξετε να χρησιμοποιείτε μόνο κρυπτογραφημένες συνδέσεις. Η Google λέει ότι αυτή η λειτουργία θα βελτιώσει σημαντικά το απόρρητο της επικοινωνίας για τις συσκευές.

«Αναμένουμε ότι αυτή η νέα λειτουργία ασφάλειας συνδεσιμότητας θα είναι διαθέσιμη σε περισσότερες συσκευές τα επόμενα χρόνια, όπως θα υιοθετηθεί από τους ΚΑΕ Android», λέει η Google.