Android 16 зможе виявляти шпигунські пристрої поліції Stingray

Смартфони містять величезну кількість особистих даних, що робить їх привабливою ціллю для хакерів. Однак правоохоронні органи також не цураються стеження за мобільними телефонами, і їхні методи зазвичай набагато складніше виявити. Симулятори стільникових вишок, які часто називають Stingray, можуть обманом змусити ваш телефон розкрити приватні повідомлення, але зміни в Android 16 можуть дозволити телефонам виявляти таке шпигунство.

Правоохоронні організації масштабно розширили використання пристроїв Stingray, оскільки майже кожна підозрювана особа сьогодні користується мобільним телефоном. Ці пристрої по суті обманюють телефони, змушуючи їх підключатися до них як до звичайної вишки стільникового зв'язку, дозволяючи оператору відстежувати місцезнаходження цього пристрою. Підроблені вишки також можуть перемикати телефон на менш безпечні бездротові технології для перехоплення дзвінків та повідомлень. З боку підозрюваного немає жодних ознак того, що це відбувається, що є ще однією причиною популярності цих машин серед поліції.

Однак під час стеження за ціллю пристрої Stingray можуть збирати дані з інших телефонів поблизу. Цілком розумно очікувати певної приватності, якщо ви опинилися в тій же загальній зоні, але іноді поліція використовує Stingray просто тому, що може. Є також докази того, що симулятори стільникових мереж розгортають таємничі групи поза правоохоронними органами. Коротше кажучи, це проблема. Google планує вирішити цю проблему безпеки вже понад рік, але відсутність апаратної підтримки сповільнила прогрес. Нарешті, в найближчі місяці ми побачимо перші телефони, здатні виявляти цю шкідливу діяльність, і Android 16 готовий до цього.

У рамках функцій безпеки мобільної мережі Google телефони Android зможуть виявляти, коли мережа запитує унікальний ідентифікатор або намагається примусити до незашифрованого з'єднання. Це створює сповіщення мережі для попередження про потенційну атаку. Ця сторінка налаштувань також включатиме перемикач для відключення небезпечних мереж 2G, що вже підтримується в Android.

Проблема, однак, полягає в тому, що жоден з поточних телефонів не може цього зробити. Щоб розкрити підроблені вишки стільникового зв'язку, телефони Android повинні мати версію 3.0 рівня апаратної абстракції IRadio від Google, який має підтримуватися на рівні модема. Навіть найновіші телефони Pixel від Google не мають підтримки, тому сторінка налаштувань безпеки мережі прихована в поточних збірках Android 16.

За даними Android Authority, Google дозволяє виробникам обладнання фіксувати певні апаратні функції під час випуску телефону. Тому малоймовірно, що будь-який поточний телефон буде оновлений драйверами модема, здатними виявляти Stingray. Телефони, які будуть запущені на Android 16 пізніше цього року, як Pixel 10, стануть першими, які зможуть виявляти підроблені вишки стільникового зв'язку. Тим часом ви все ще можете відключити з'єднання 2G, щоб обмежити вплив симуляторів стільникових вишок.

Технологія Stingray працює шляхом імітації законної вишки стільникового зв'язку. Коли мобільний телефон шукає найсильніший сигнал для підключення, він може підключитися до пристрою Stingray замість справжньої вишки. Після підключення пристрій може збирати різноманітну інформацію, включаючи місцезнаходження телефону, унікальні ідентифікатори та навіть зміст повідомлень та дзвінків.

Ці пристрої особливо ефективні проти старіших технологій, таких як 2G, які мають слабші протоколи безпеки. Саме тому можливість відключення 2G мереж є важливим кроком у захисті від таких атак. Однак повне рішення вимагає здатності виявляти підозрілу поведінку мережі в режимі реального часу.

Нова функція Android 16 працюватиме шляхом моніторингу мережевої активності на предмет підозрілих запитів. Коли мережа намагається отримати чутливу інформацію або примусити телефон використовувати менш безпечні протоколи, система видасть попередження користувачеві. Це дасть людям можливість знати, коли їхня приватність може бути під загрозою.

Впровадження цієї функції представляє значний крок вперед у захисті приватності мобільних користувачів. Хоча правоохоронні органи мають законні потреби у стеженні за підозрюваними, використання технологій, які також впливають на невинних громадян, викликає серйозні занепокоєння щодо приватності.

Розробка цієї функції також підкреслює постійну гонку між технологіями стеження та заходами захисту приватності. Оскільки правоохоронні органи та інші організації розробляють більш складні методи стеження, технологічні компанії повинні відповідати покращеними засобами захисту.

Важливо зазначити, що ефективність нової функції Android буде залежати від широкого впровадження. Оскільки тільки нові телефони з відповідним апаратним забезпеченням зможуть використовувати цю функцію, пройде час, перш ніж вона стане широко доступною. Це створює період уразливості, коли старіші пристрої залишаться схильними до виявлення пристроями Stingray.

Крім того, існує ймовірність того, що правоохоронні органи та інші організації адаптують свої методи у відповідь на нові засоби захисту. Це може призвести до розробки більш складних технологій стеження, які зможуть обходити нові засоби виявлення.

Незважаючи на ці виклики, впровадження функції виявлення Stingray в Android 16 представляє важливий прогрес у захисті цифрової приватності. Це демонструє зобов'язання технологічних компаній захищати своїх користувачів від несанкціонованого стеження та надає людям більший контроль над їхньою особистою інформацією.