Google は Android 17 QPR2 Beta 3 をリリースし、携帯電話ネットワークの保護メカニズムに大幅な改善を実装しました。 Android 16 で初登場した「モバイル ネットワーク セキュリティ」機能には、イベント追跡タイムライン、暗号化に関する詳細情報、携帯電話攻撃に対する幅広いアラートなどの重要なアップデートが追加されました。
- SIM セキュリティ タイムラインの導入。携帯電話ネットワークを介した IMEI/IMSI への不正アクセスなど、モデムによって検出された脅威を記録および保存できます。
- 新しい SIM セキュリティ情報画面。通話、SMS メッセージ、緊急警報、データ ストリームのアクティブな暗号化暗号が表示されます。
- このシステムには、サービス拒否 (DoS)、妨害、トラップ、ダウングレード、位置追跡など、さまざまな携帯電話攻撃をユーザーに警告する通知が追加されました。
Android 16 では、「モバイル ネットワーク セキュリティ」と統合された「ネットワーク通知」機能が、暗号化されていないネットワークや「スティングレイ」（偽の基地局）の可能性があるネットワークへの接続について、すでにリアルタイムで警告を発します。この構成は、Pixel デバイスで明確に示されています。
これらの警告は有用であるにもかかわらず、Android の通知履歴がオンになっていない限り、無視されてしまうと簡単に見落とされてしまいますが、この機能はほとんどのユーザーには知られていません。
新しい SIM セキュリティ タイムラインの仕組み
Android 17 QPR2 Beta 3 の新しい「SIM セキュリティ タイムライン」ツールは、モデムによって識別されたセキュリティ イベントのタイムスタンプ付きの永続的な記録を作成することで、この欠点に対処します。悪意のある携帯電話の塔やネットワークが IMEI や IMSI などの一意の識別子を記録しようとすると、そのイベントはそのタイムラインに記録されます。複数のアクティブなチップを持つユーザーは、これらのレコードをフィルタリングして、どの特定の回線がターゲットになっているかを特定することもできます。
チップセキュリティ情報の詳細
「2G ネットワーク保護」スイッチのすぐ上には、「SIM セキュリティ情報」を参照する新しいオプションもあります。この新しい機能をタップすると、現在の SIM 接続の暗号化暗号の概要を示すページが開きます。また、システムは、特定のネットワーク世代を使用した接続が確立されなかった場合、一部の暗号が表示されない可能性があることも通知します。
- 通話とメッセージ (CS)
- 通話開始 (SIP)
- 通話データ(RTP)
- データ認証（NAS）
- データ(PS)
- データ転送(AS)
- 緊急通報データ（RTP）
- 緊急通話の開始 (SIP)
これらの用語は、携帯電話が通話、メッセージの送信、インターネットへのアクセスに使用するさまざまなプロトコルとネットワーク層を表します。
特定のネットワーク脅威に関する新しい通知
- ダウングレード攻撃。デバイスを古いプロトコル (2G/3G/4G) に強制的に使用させ、暗号化をバイパスします。
- ロックイン攻撃。デバイスを接続サイクルに閉じ込めて、正規のオペレーターへのアクセスを遮断します。
- サービス妨害 (DoS) 攻撃と妨害。周波数または信号チャネルに過負荷をかけ、受信を妨害します。
- 位置追跡攻撃。携帯電話プロトコルを悪用してユーザーの位置を密かに三角測量します。
- 認証されていない SMS および緊急警報、つまり、オペレーターから送信されていないなりすましのローカル送信。
