A Google végre bevezette, – igaz még csak az Android 12-es verziójában – hogy a felhasználók letilthassák okostelefonjaikon a 2G kapcsolatokat, amelyek elavultságuk miatt számos adavédelmi és biztonsági problémát jelentenek.

Stingray

A Stingray, vagy más néven IMSI-catcher egy olyan eszköz, ami mobiltoronynak álcázza magát és arra kényszeríti a hatótávolságukban lévő mobiltelefonokat, hogy csatlakozzanak hozzá. Ez a kapcsolat lehetővé teszi az áladótornyok tulajdonosainak, hogy közbeékelődéses (man-in-the-middle) támadás során érzékeny személy adatokat fogjanak el, például:

• az eszköz IMSI számát (nemzetközi előfizetői azonosító)
• a hívások metaadatait (tárcsázott szám, beszélgetés időtartama)
• az SMS-ek és hanghívások tartalmát
• az adathasználati és böngészési előzményeket.

Mivel a 2G egy meglehetősen elavult hálózat, számos sebezhetőség ad lehetőséget a visszaélésre. A legtöbb ilyen sebezhetőséget ugyan kijavították már az okostelefonok által is preferált 4G-ben, viszont az áladótornyok képesek úgymond visszafokozni (downgrade-elni) az eszközkapcsolatot és kihasználni a 2G hálózat adta sebezhetőségeket.

A 2G kapcsolatok a „Beállítások” -> „Hálózat és internet” -> „SIM-kártya” -> „2G engedélyezése” menüpontban tilthatók le.

Megjegyzés: Különböző gyártók által kiadott eszközök esetén előfordulhat, hogy a beállítás más menüpontban található.

Fontos megjegyezni, hogy a 2G hálózati kapcsolat teljes letiltására nincs lehetőség, ugyanis a segélyhívások miatt az részben továbbra is aktív marad.

Forrás: bleepingcomputer.com