Android 16 sada može da vas upozori kada vas neko prisluškuje - funkcija je skrivena u Settings meniju

Postoji mnogo jednostavnih načina da zaštitite svoje privatne podatke – korišćenje jakih lozinki, pažljivo pregledanje dozvola aplikacija i instaliranje samo proverenih aplikacija. Međutim, neki napadi su daleko sofisticiraniji i teži za otkrivanje, jer se dešavaju potpuno nezapaženo. Jedan takav napad prevari vaš telefon da se poveže na lažnu, nesigurnu mobilnu mrežu, što je prosečnom korisniku skoro nemoguće da otkrije. Srećom, novi Android 16 ima funkciju koja može da vas upozori kada neko koristi ovu taktiku.

Ovakvi napadi koriste uređaj koji se naziva "stingray" ili "IMSI catcher". Napadač postavlja ovaj uređaj u blizini mete koju želi da prati, a uređaj imitira legitimnu baznu stanicu mobilne mreže. Stingray prevari mobilne uređaje u blizini da se povežu na njega, što omogućava napadaču da prikuplja jedinstvene identifikatore poput IMEI broja i čak prinudi uređaje da koriste stariji, manje siguran protokol komunikacije.

Preporučujemo

Ovi identifikatori omogućavaju napadačima da targetiraju specifične uređaje za analizu, dok prebacivanje na starije protokole može da im omogući presretanje nešifrovanih tekstualnih poruka i telefonskih poziva. Stingray uređaji su poznati po tome što ih koriste policijske agencije, ali njihovu tehnologiju mogu nabaviti i zlonamerni akteri.

Kako Android 16 rešava problem lažnih baznih stanica

Google je godinama radio na načinima da upozori Android korisnike ili spreči slanje komunikacija preko nesigurnih mobilnih mreža. Sa Android 12, kompanija je dodala podršku za onemogućavanje 2G povezivanja na nivou modema. Android 14 je dodao podršku za onemogućavanje konekcija koje koriste "null ciphers" – oblik nešifrovane komunikacije.

Android 15 je dodao podršku za obaveštavanje operativnog sistema kada mreža zahteva jedinstvene identifikatore uređaja ili pokušava da nametne novi algoritam šifrovanja. Ove funkcije direktno se bore protiv taktika koje koriste komercijalni stingray uređaji.

Nažalost, samo jedna od ovih funkcija je široko dostupna – mogućnost onemogućavanja 2G povezivanja. Problem je što implementacija ovih zaštita zahteva odgovarajuće izmene u modem drajveru telefona. Funkcija koja obaveštava OS o zahtevima za identifikatore zahteva modem koji podržava verziju 3.0 Android IRadio HAL-a.

Foto: Mamun_Sheikh / Shutterstock.com

Mobilna mrežna bezbednost u Settings meniju

Pošto će nadolazeći uređaji sa Android 16 podržavati verziju 3.0 Android IRadio HAL-a, Google ponovo uvodi stranicu "mobilna mrežna bezbednost" u Safety Center-u. Ova stranica sadrži dva odeljka:

Obaveštenja – sadrži "mrežna obaveštenja" prekidač koji omogućava sistemu da vas upozori ako se vaš uređaj poveže na nešifrovanu mrežu ili kada mreža zahteva jedinstvene identifikatore telefona. Ovaj prekidač je podrazumevano isključen u Android 16.

Generacija mreže – sadrži "2G mrežna zaštita" prekidač koji omogućava ili onemogućava 2G povezivanje uređaja. Ovo je isti prekidač koji se nalazi u glavnom SIM settings meniju.

Kada je funkcija "mrežna obaveštenja" omogućena, Android će poslati poruku u notification panelu i Safety Centru kad god se vaš uređaj prebaci sa šifrovane na nešifrovanu mrežu ili obrnuto. Takođe će poslati upozorenje kada mreža pristupi jedinstvenim identifikatorima telefona.

Važno je napomenuti da legitimne mobilne mreže povremeno trebaju pristup jedinstvenim identifikatorima uređaja, na primer kada se uređaj ponovo povezuje nakon izlaska iz airplane mode-a. Android nema načina da stvarno zna da li je bazna stanica prava ili ne, već jednostavno obaveštava korisnika i ostavlja mu da odluči da li treba da preduzme akciju.

(Telegraf.rs)