Android 17 traz alertas de ameaças em redes móveis na nova versão beta
O Google disponibilizou o Android 17 QPR2 Beta 3, implementando melhorias significativas nos mecanismos de proteção para redes celulares. A funcionalidade “Segurança de Rede Móvel”, que estreou no Android 16, recebe agora importantes atualizações, incluindo uma linha do tempo de rastreamento de eventos, informações detalhadas sobre criptografia e um espectro mais amplo de alertas contra ataques celulares.
- A introdução de uma linha do tempo de segurança do SIM, capaz de registrar e armazenar ameaças detectadas pelo modem, como o acesso indevido do IMEI/IMSI pela rede celular.
- Uma nova tela de informações de segurança do SIM, que exibe os cifradores de criptografia ativos em chamadas, mensagens SMS, alertas de emergência e fluxos de dados.
- O sistema agora conta com notificações que alertam os usuários sobre uma variedade maior de ataques celulares, como Negação de Serviço (DoS), jamming, aprisionamento, downgrade e rastreamento de localização.
No Android 16, a função “Notificações de rede”, integrada à “Segurança de rede móvel”, já avisava em tempo real sobre conexões a redes não criptografadas ou possíveis “stingrays” (estações-base falsas). Essa configuração se apresentava de forma clara nos aparelhos Pixel.
No mesmo tema: Bloqueio de aplicativos nativo chega à One UI 9.5 e atende pedido antigo de usuários
Apesar da utilidade desses avisos, eles eram facilmente perdidos após serem descartados, a menos que o histórico de notificações do Android estivesse ativado, um recurso desconhecido para a maioria dos usuários.
Mais sobre o assunto: Justiça dos EUA ordena que Google remova restrições para lojas de aplicativos de terceiros
Veja Também
Como funciona a nova linha do tempo de segurança do SIM
A nova ferramenta “linha do tempo de segurança do SIM” no Android 17 QPR2 Beta 3 resolve essa deficiência, criando um registro persistente e com marcação de tempo para eventos de segurança identificados pelo modem. Caso uma torre de celular mal-intencionada ou uma rede tente registrar identificadores únicos, como IMEI ou IMSI, o evento é gravado nessa linha do tempo. Usuários com múltiplos chips ativos podem ainda filtrar esses registros para identificar qual linha específica foi alvo.
Detalhes sobre as informações de segurança do chip
Há também uma nova opção logo acima da chave de “proteção de rede 2G”, referente às “informações de segurança do SIM”. Ao tocar nesta nova funcionalidade, uma página é aberta, fornecendo uma visão geral dos cifradores de criptografia para a conexão atual via SIM. O sistema também informa que, se uma conexão usando determinada geração de rede nunca foi estabelecida, alguns cifradores podem não aparecer.
- Chamadas e mensagens (CS)
- Início de chamadas (SIP)
- Dados de chamadas (RTP)
- Autenticação de dados (NAS)
- Dados (PS)
- Transferência de dados (AS)
- Dados de chamadas de emergência (RTP)
- Início de chamadas de emergência (SIP)
Esses termos representam os diversos protocolos e camadas de rede que um telefone celular emprega para realizar chamadas, enviar mensagens e acessar a internet.
Novas notificações para ameaças específicas à rede
- Ataques de downgrade, que forçam dispositivos a protocolos mais antigos (2G/3G/4G) para burlar a criptografia.
- Ataques de aprisionamento, que prendem o aparelho em ciclos de conexão, cortando o acesso a operadoras legítimas.
- Ataques de Negação de Serviço (DoS) e jamming, que sobrecarregam canais de frequência ou sinalização para interromper a recepção.
- Ataques de rastreamento de localização, que exploram protocolos celulares para triangular secretamente a posição do usuário.
- SMS e alertas de emergência não autenticados, ou seja, transmissões locais falsificadas que não vêm da operadora.
