Android 14 は携帯電話ネットワークにおける安全でない暗号化を狙う

Android 14 の公開リリースが近づく中、Google はユーザーとデバイスの保護を強化する新しいセキュリティ強化機能を共有しました。

重要なポイント

  • Android 14 では、安全性の低い 2G ネットワークに対する潜在的な攻撃からユーザーを保護するために、高度なセルラー セキュリティ軽減策が導入されています。
  • 企業ユーザーは、この保護機能を使用してデバイスを管理し、2G 接続を制限できます。これはリスクの高い場所では特に重要です。
  • Android 14 では、暗号化されていないネットワークのサポートを無効にするオプションも追加され、音声および SMS トラフィックのセキュリティが向上します。

Android はユーザーの安全を守るために長年にわたりセキュリティを強化してきました。 新しいリリースのたびに、Google はユーザーを明らかな脅威から守るだけでなく、 悪意のある活動だけでなく、携帯電話ネットワークのように消費者があまり制御できない領域も含まれます 渋滞。 このため、Google は現在、「高度なセルラー セキュリティ軽減策」による新しい保護機能を Android に導入しています。 アンドロイド14 これにより、消費者ユーザーと企業ユーザーの両方が保護されます。

無線会社がネットワークの多くを 5G に移行する中、利用可能なリソースをより有効に活用する必要があり、これはめったに使用されていない古い 2G ネットワークをシャットダウンすることを意味します。 ほとんどの無線通信事業者は、今後 10 年間でこれらのネットワークを閉鎖することを公然と約束しています。 したがって、まれではありますが、他のオプションが接続できない場合でも、これらの 2G ネットワークに接続することは可能です。 利用可能。 ご想像のとおり、2G ネットワークは、最新の 4G および 5G ネットワークと比較すると、セキュリティに関してはそれほど高度ではありません。

2G ネットワークは安全性が低いため、攻撃ポイントとして使用される可能性があるため、悪意のある攻撃を実行するためにデバイスをこのネットワークに自動的にダウングレードする方法があります。 これが実現できるのは、2G ネットワークには相互認証がなく、そのネットワーク上のデータを無線で傍受および復号化できるためです。 そうは言っても、Google は Android デバイスの安全性を高めることに取り組んでおり、

Google セキュリティ ブログ、ユーザーがモデル レベルで 2G 接続を無効にできるようにする新機能が導入され、この種の攻撃に対する保護が作成されます。 Android 12で初めて導入されましたが、現在ではすべてのデバイスで使用できるようになりました。

Android 14 では、この種の保護が拡張され、企業ユーザーは次のことが可能になります。 デバイスを管理し、デバイスの接続を 2G にダウングレードする機能を制限して、デバイスを安全に保ちます。 攻撃します。 これは「高リスク」の場所に旅行する人にとって特に重要であり、ユーザーとデバイスのデータを保護できる重要な機能になります。 さらに、管理者は、80 を超えるイベントと 200 を超えるさまざまな管理制御を追跡できる監査ログを使用して、すべての管理対象デバイスを引き続き監視できます。 上記に加えて、Android 14 では回線交換音声と SMS トラフィックの保護も試みられます。

これは通常、携帯電話ネットワークによって処理され、この種の情報を暗号化したままにするかどうかは各企業次第です。 Android 14 では、Null 暗号化接続のサポートを無効にするオプションが導入されます。 これにより、暗号化されていないネットワークに対する保護が提供され、Google では、このタイプの機能が今後数年間で企業に広く採用されると予想しています。 これまでと同様、Google は今後も携帯電話会社や GSMA などの標準化団体と協力していきます。 Fraud and Security Group、3rd Generation Partnership Project などにより、セキュリティの向上を目指します。 ネットワーク。

新機能や外観の強化はいつでも歓迎されますが、この種のセキュリティ機能も新しい Android リリースの重要な部分です。 Android 14 は、前述の機能強化を活用した Google の新製品とともに、今年後半にリリースされる予定です。 ブランドは今後の展開についてかなり沈黙を保ってきたが、私たちは次のような噂を見聞きしてきた。 Pixel 8 と Pixel 8 プロ. 何が登場するかに関係なく、新しいセキュリティ機能が互換性のあるすべての Android デバイスで利用できるようになるということを知っておくと良いでしょう。