Google quer desligar o 2G no Android para proteger contra ataques de phishing
Depois de muitos anos no ativo, as redes 2G estão a ser desligadas. Este movimento natural ganha agora força com a ajuda da Google. A gigante das pesquisas veio explicar como desligar o 2G no Android e garantir a segurança contra ataques de phishing que chegam via SMS.
Google quer desligar o 2G nos smartphones
Têm sido várias as razões para o fim do 2G. Estas redes estão ultrapassadas e quase não são usadas, querendo os operadores acabar com a sua existência. Se estas eram razões válidas, a Google traz agora uma nova. Quer proteger os utilizadores do Android contra ataques que injetam SMS nos smartphones.
O SMS tem sido usado como porta de entrada para muitos ataques. Com o tempo, o protocolo tornou-se mais seguro, embora os atacantes encontrem formas de contornar alguns filtros. Numa nova publicação da Google, é alertado o público sobre um dos métodos de ataque por SMS mais comuns atualmente. São referidas também as ferramentas que o Android integra para evitar que tais ataques tenham sucesso.
Quer proteger o Android contra ataques via SMS
Muitos ataques de SMS utilizam estações-base falsas (FBS). Conhecidos como Stingrays, são dispositivos que simulam uma rede de operadora à qual o seu dispositivo tentará ligar-se e normalmente transmitem uma rede 2G. Os atacantes precisam de fazer o downgrade da rede do seu dispositivo para 2G para explorar vulnerabilidades no protocolo SMS que não estão presentes nas redes 3G, 4G ou 5G.
Se o atacante conseguir atrair o seu dispositivo para a rede 2G FBS, será iniciada uma injeção de phishing (“SMS Blaster”). O phishing envolve mensagens com intenções maliciosas disfarçadas como provenientes de empresas reais e de confiança. As mensagens fraudulentas contêm links que redirecionam para sites que procuram roubar dados ou levar o utilizador a descarregar malware.
Quem recorre a ataques baseados com FBS chega a transportar estes dispositivos consigo. Têm um formato compacto e são vendidos online. Utilizar dispositivos FBS para tentativas de fraude por SMS é muito mais rentável do que tentar fazer phishing nas redes dos operadores de telecomunicações.
Sistema tem ferramentas para garantir segurança
A Google mostrou opções do Android para proteger contra estes ataques por SMS. A partir do Android 12, os utilizadores podem desativar as redes 2G. Isto tornará as tentativas de ataque via FBS inúteis.
O Android pode ainda desativar as cifras nulas. Os ataques com FBS definem uma cifra nula para iniciar uma injeção de phishing. Além destes dois recursos ainda se adiciona proteção anti-spam nativa.
É por esta razão que a Google recomenda o fim da utilização do 2G nos smartphones Android. É para garantir a segurança dos utilizadores, que assim ficam longe de ataques por SMS feitos de forma simples. A ajuda existe, com SMS verificado e o sistema de Navegação Segura do Android, mas dependerá sempre do utilizador garantir a segurança mais básica.
Fonte: Google
Tenho essa opção no Pixel 8a.
No nosso País…qual a real diferença que irei e/ou se irá notar ao se desligar o 2G?
Dependendo da operadora e da estratégia de CSFB (CS Fallback), poderá ter impacto nas chamadas de voz. Dou exemplo: Se não tiver VoLTE (voz sobre 4G) ativo, quando inicia ou recebe uma chamada, o móvel “desce” para 3G ou 2G (uma vez mais, depende da operadora). Com o shutdown do 3G em curso (MEO já não tem, NOS e Vodafone estão a começar a desligar), desligar o 2G nas definições poderá impedir as chamadas de voz. Sei que bloquear o 2G não impede de fazer chamadas de emergência por isso não sei até que ponto poderão adicionar uma exceção e deixar registar em 2G quando for por CSFB… Mas já sabemos que sempre que se abre uma exceção, alguém aproveita para fazer o que não deve.
+1
Se pensarmos que o 3G está a acabar (a MEO já nem o tem, as outras vão já atrás), em locais que não tenham cobertura 4G/5G, a opção atual é saltar para 2G, se assim for pode-se acontecer ficar sem serviço nenhum…
Se nao me engano, Pegasus utiliza essa vulnerabilidade? Ficaremos sem o SMS entao? Ou existe outra forma de mensagem mais atual da operadora que subtitua?
Ha muitas zonas do interior do país onde existe apenas o 2G, acabar com o isso significa voltar ao passado onde não temos telecomunicações. É que nem o telefone fixo lá chega porque as antigas linhas de cobre já não existem, é tudo voip.
Exato!
Em algumas zonas rurais e praias fluviais, só vale mesmo o 2G…
É estar atento as SMS fraudulentas, e não passar por desligar uma rede.
Ofereçam smartphones 5G a todos.
Se o 2G não serve, deveriam ter mantido o 3G. Ficar sem os 2 é que não dá com nada.
Ainda bem que em Portugal na vez de decidirem cobrir o resto do país com 3G acabaram com o 3G e é para manter o 2G, principalmente para SMS porque as chamadas de voz dá para fazer por VoLTE caso exista cobertura 4G pelo menos, no caso das SMS vão passar a ser sempre por rede 2G se não estou em erro, porque segundo sei as redes 4G e 5G não suportam SMS
As redes 4G suportam sim SMS. O motivo de se manter o 2G a 3G é simples: existem mais terminais 2G na rede do que 3G. A maior parte dos telefones fixos ligados na rede móvel são por 2G.
Tudo em nome da segurança da treta, porque os burros não sabem distinguir o emissor de um SMS, corremos é o risco de segurança por não conseguir comunicar, claro o 112 continua a funcionar, mas em certos locais em determinadas situações, é mais efectivo ligar para alguem que conhece bem o local e este por sua vez identificar junto da da assistência…. sobretudo em zonas remotas porque em cidades para além de não existir falta de rede, tbm não vai ser dificil a assistencia identificar o local, podem desligar qdo efectivamente houver cobertura 4G ou 5G em condições em todo o território. Ou então vai ser mais um caso como o TDT, apagaram o sinal analógico e em muitos lados ainda não há sinal em boas condições do TDT…..
Logo agora que ia começar a usar novamente o meu Nokia 6110 de 1998 para evitar os software espião do Pegasus.