Google finalmente lanzó una opción en Android que permite a los usuarios deshabilitar las conexiones 2G, que vienen con una serie de problemas de privacidad y seguridad explotados por los simuladores de sitios celulares.
La adición de la opción fue detectada por EFF (Electronic Frontier Foundation), que llama al desarrollo una victoria para la protección de la privacidad.
Atrapado por «rayas»
Un simulador de sitio celular, también conocido como «stingray» o IMSI Catcher, es un dispositivo que se hace pasar por una torre celular, lo que obliga a los teléfonos celulares en su rango a conectarse a él.
Esta conexión permite a los operadores de estos Stingrays realizar ataques de intermediarios e interceptar información personal confidencial como:
- Dispositivo IMSI (identidad de suscriptor móvil internacional)
- Metadatos de llamadas como el número marcado y la duración
- Contenido de SMS y llamadas de voz
- Uso de datos e historial de navegación web
Fuente: EFF
Desafortunadamente, este método de interceptación de datos ha sido desplegado repetida e indiscriminadamente por las autoridades encargadas de hacer cumplir la ley durante protestas pacíficas en países democráticos donde se aplican leyes estrictas de protección de datos.
Además, los casos documentados de despliegue privado de “stingrays” también han sido abundantes en los últimos años , por lo que el abuso de las vulnerabilidades de las redes de comunicación está muy extendido.
La mayoría de estas vulnerabilidades se han abordado en 4G, pero las estaciones base simuladas tienen una forma de degradar las conexiones de dispositivos cercanos a 2G, lo que esencialmente sienta las bases para explotar fallas antiguas.
Tener una manera de evitar esto en el lado del usuario es un avance importante y, si bien detener las conexiones 2G no soluciona todo el espectro de problemas de seguridad, ciertamente es un buen comienzo.
Deshabilitar 2G en Android
Si bien Google les ha dado a los usuarios de Android la opción de no permitir conexiones celulares 2G en su dispositivo, la configuración está activada de manera predeterminada.
Si quieres desactivarlo, puedes ir a ‘ Configuración → Red e Internet → SIMs → Permitir 2G ‘. Según el fabricante de su dispositivo y la máscara de Android utilizada, la ruta para acceder a esa configuración puede ser diferente.
Fuente: EFF
Tenga en cuenta que esta configuración solo está disponible en Android 12 por ahora. Bleeping Computer probó Android 11 y Android 10, pero la opción aún no está disponible.
Le hemos pedido a Google que aclare si también hay un requisito de hardware para que esta nueva opción funcione, y nos dijeron que el módem debe ser compatible con 1.6 Radio HAL, que está disponible solo en los dispositivos más nuevos.
Además, es importante aclarar que 2G permanece activo como respaldo para llamadas de emergencia sin importar en qué posición esté configurado el interruptor, por lo que no hay forma de desactivarlo por completo.
Finalmente, Apple no les ha dado a los usuarios de iPhone la opción de bloquear sus dispositivos solo con conectividad 4G/5G, pero ahora que Google ha dado ese paso, es probable que la competencia los siga.
Fuente: https://www.bleepingcomputer.com
