Android 14 visa criptografia insegura em redes celulares

click fraud protection

Com o Android 14 se aproximando de um lançamento público, o Google compartilhou novos aprimoramentos de segurança que protegerão melhor os usuários e dispositivos.

Principais conclusões

  • O Android 14 apresenta mitigações avançadas de segurança celular para proteger os usuários contra possíveis ataques em redes 2G menos seguras.
  • Os usuários corporativos podem gerenciar dispositivos e restringir conexões 2G com essa proteção, que é especialmente importante para locais de alto risco.
  • O Android 14 também adiciona uma opção para desabilitar o suporte para redes não criptografadas, melhorando a segurança do tráfego de voz e SMS.

Durante anos, o Android reforçou sua segurança para manter os usuários seguros. A cada novo lançamento, o Google apresenta recursos que não apenas mantêm os usuários protegidos contra ameaças óbvias atividades maliciosas, mas também áreas onde os consumidores podem não ter tanto controle quanto a rede celular tráfego. Por causa disso, o Google está introduzindo novas proteções para o Android com "mitigações avançadas de segurança celular" em

Androide 14 que protegerá os usuários consumidores e corporativos.

Com as empresas sem fio mudando mais de sua rede para 5G, os recursos disponíveis precisam ser melhor utilizados, e isso significa desligar as redes 2G mais antigas que raramente são usadas. A maioria das operadoras sem fio se comprometeu abertamente a desligar essas redes nos próximos dez anos, portanto, embora raro, ainda é possível conectar-se a essas redes 2G quando outras opções não são disponível. Agora, como você pode imaginar, as redes 2G não são tão avançadas quando se trata de segurança quando comparadas às redes 4G e 5G mais modernas.

Como as redes 2G são menos seguras, elas podem ser usadas como pontos de ataque, portanto, existem métodos que podem ser usados ​​para fazer o downgrade automático de um dispositivo para essa rede a fim de realizar ataques maliciosos. Isso pode ser feito porque as redes 2G carecem de autenticação mútua e podem permitir a interceptação e descriptografia over-the-air de dados nessa rede. Com tudo isso dito, o Google tem trabalhado para tornar os dispositivos Android mais seguros e compartilhou por meio de seu Blogue de segurança do Google, novos recursos que introduzirá que permitem aos usuários desabilitar a conexão 2G no nível do modelo, criando proteções contra esses tipos de ataques. Embora tenha sido introduzido pela primeira vez com o Android 12, agora pode ser usado por todos os dispositivos.

Com o Android 14, esse tipo de proteção será expandido, dando aos usuários corporativos a capacidade de gerenciar dispositivos e restringir a capacidade de um dispositivo de rebaixar sua conexão para 2G, mantendo-o protegido contra ataques. Isso será especialmente importante para aqueles que viajam para locais de "alto risco" e será um recurso crítico que pode proteger um usuário e os dados de um dispositivo. Além disso, os administradores ainda poderão controlar todos os dispositivos gerenciados, com registro de auditoria que pode rastrear mais de 80 eventos e mais de 200 controles de gerenciamento diferentes. Além do acima, o Android 14 também tentará proteger o tráfego de voz e SMS comutado por circuito.

Isso normalmente é feito pelas redes celulares, cabendo a cada empresa deixar esse tipo de informação criptografada ou não. O Android 14 apresentará uma opção para desativar o suporte para conexões com codificação nula. Isso fornecerá proteção contra redes não criptografadas, e o Google espera que esse tipo de recurso seja mais amplamente adotado pelas empresas nos próximos anos. Como no passado, o Google também continuará a trabalhar com empresas de telefonia celular e órgãos de padronização como a GSMA. Grupo de Fraude e Segurança, Projeto de Parceria de 3ª Geração e outros, para melhorar a segurança de redes.

Embora novos recursos e melhorias cosméticas sejam sempre bem-vindos, esses tipos de recursos de segurança também são uma parte crítica de qualquer nova versão do Android. Espera-se que o Android 14 seja lançado ainda este ano, juntamente com novos produtos do Google que aproveitarão os aprimoramentos mencionados. Embora a marca tenha ficado bastante quieta sobre o que está por vir, vimos e ouvimos rumores sobre o próximo Pixel 8 e Pixel 8 Pro. Independentemente do que apareça, é bom saber que novos recursos de segurança serão disponibilizados para todos os dispositivos Android compatíveis.