EFF giria naująjį „Android“ 2G jungiklį ir nori, kad „Apple“ sektų pavyzdžiu

„Electronic Frontier Foundation“ švenčia tai , kad „Google“ pridėjo 2G užmušimo jungiklį „Android 12“. Skaitmeninių teisių grupė nuo 2020 m. kovoja prieš pasenusį ir nesaugų 2G korinio ryšio standartą, o „Android“ yra pirmoji mobilioji OS, kuri atsižvelgia į grupės patarimus ir leidžia vartotojams visiškai išjungti 2G.

JAV 2G operatoriai užsidarė prieš metus, o 3G išjungimas jau vyksta. Tačiau telefonai iš tikrųjų negavo pranešimo, o modemai vis dar bando automatiškai prisijungti prie bet kokių netoliese esančių 2G signalų. Problema ta, kad 2G yra labai senas, ir tai labai panašu į prisijungimą prie WEP apsaugoto „Wi-Fi“ viešosios interneto prieigos taško – apsauga pasenusi, todėl ją lengva nulaužti. Jei esate šalyje, kurioje teisėtas 2G naudojimas jau seniai nutrūko, standartas veikia tik kaip atakos vektorius per netikrus mobiliojo ryšio bokštus, tad kodėl jo tiesiog neišjungus?

EŽF paaiškina šias problemas:

Yra dvi pagrindinės 2G problemos. Pirma, jis naudoja silpną šifravimą tarp bokšto ir įrenginio, į kurį užpuolikas gali įsilaužti realiuoju laiku, kad perimtų skambučius ar tekstinius pranešimus. Tiesą sakant, užpuolikas gali tai padaryti pasyviai, net neperduodamas nei vieno paketo. Antroji 2G problema yra ta, kad telefone nėra bokšto autentifikavimo, o tai reiškia, kad bet kas gali lengvai apsimesti tikru 2G bokštu, o telefonas, naudojantis 2G protokolą, niekada netaps išmintingesnis.

Tai nereiškia, kad ne 2G signalai yra „saugūs“. Jie yra mažiau saugūs, tačiau vis tiek neturėtumėte pasitikėti korinio ryšio tinklu. Geriausia viską užšifruoti. Paprastai tai yra numatytasis žiniatinklio ryšių nustatymas, tačiau atsižvelgiant į tai, kaip sukonfigūruotas jūsų operatorius ir telefonas, operatoriaus paslaugos, pvz., SMS ir telefono skambučiai, gali būti labiau pažeidžiamos.

Taigi kodėl 2G vis dar įjungtas pagal numatytuosius nustatymus, nors jis akivaizdžiai nebenaudojamas? 2G istorija visame pasaulyje labai skiriasi. Mobiliojo IoT įmonė EMnify turi neįtikėtiną pasaulinį 2G laipsniško atsisakymo sąrašą, kurį verta patikrinti. Kai kurios šalys, tokios kaip JAV, Kanada, Japonija, Pietų Korėja ir Taivanas, jau kurį laiką nenaudoja 2G. Tačiau Europa nenužudys 2G iki 2025 m. Kai kurios Pietų Amerikos šalys standartą laikys iki 2024 m., o kai kurios Afrikos šalys iš viso nenumatė 2G išjungimo datos.

Net jei esate šalyje, kurioje vis dar veikia 2G, tikriausiai norėsite jį išjungti. 2G išvis neturi galimybės siųsti duomenų, todėl greičiausiai tik palengvina baisius analoginius balso skambučius ir galbūt SMS – jei jūsų operatorius turi prasčiausią ir prasčiausiai prižiūrimą SMS sistemą Žemėje. Yra didelė tikimybė, kad 2G atsisakymas nieko nepakeis jūsų telefono veikimo, todėl išbandykite.

Pasirūpinusi „Android“, EFF dabar daugiausia dėmesio skiria „Apple“. Jis kampaniją „Twitter“ naudoja vienu spustelėjimu „Twitter“ mygtuku : „Ei, @Apple, 2G yra pasenusi ir nesaugi technologija! „Google“ ką tik suteikė mums galimybę ją išjungti savo telefonuose ir dabar jūsų eilė!

Kaip 2G jungiklis veikia „Android“.

Šis 2G užmušimo jungiklis yra nauja „Android 12“ funkcija, tačiau kurie telefonai jį iš tikrųjų naudoja? Kaip įprasta „Android“, atsakymas yra sudėtingas, o perėjimas taikomas ne visiems „Android 12“ telefonams. Kaip nurodyta „Android 12“ išleidimo pastabose , faktiniai funkcijų reikalavimai yra „Android 12“ ir „Radio 1.6 HAL“.

Šis „aparatinės įrangos abstrakcijos sluoksnio“ radijas yra viena iš „Project Treble“ teikėjo sąsajų, apie kurią tiek daug kalbame. Treble yra projektas, kuris moduliniu būdu atskiria OS nuo techninės įrangos palaikymo, todėl ją lengva atnaujinti; ši HAL yra sąsaja tarp OS ir aparatinės įrangos tvarkyklės. Tikrieji HAL retai atnaujinami, todėl geriausias būdas gauti 2G užmušimo jungiklį yra nusipirkti naują „Android“ telefoną su „Android 12“, o ne telefoną, kuris atnaujinamas į „Android 12“.

Bet palaukite, tai yra „Android“, todėl operatoriai taip pat gali trukdyti. Kaip sakoma leidimo pastabose: „Vykdymo metu operatoriai gali išjungti šią funkciją“. Turint visus čia galimus kintamuosius, vienintelis būdas sužinoti, ar palaikomas 2G smulkinimas, yra atidaryti nustatymus ir pamatyti. Galiu patvirtinti, kad jungiklis yra „Pixel 6“, o EFF siūlo patikrinti kai kuriuos naujesnius „Samsung“ telefonus.

Jei norite išjungti 2G ir turėti įprastą nustatymų išdėstymą, perjunkite skiltyje Nustatymai > Tinklas ir internetas > SIM kortelės > Leisti 2G. Jei originalios įrangos gamintojas užšifravo jūsų „Android“ nustatymus „diferencijos“ tikslais, pabandykite ieškoti „2G“ arba naršyti mobiliojo ryšio nustatymus.