Android 17 QPR 2 Beta 3 amplia in modo significativo gli strumenti dedicati alla sicurezza delle reti mobili. La nuova versione introduce una cronologia permanente degli eventi rilevati dal modem, una schermata con i dettagli sulla cifratura della connessione e notifiche più specifiche per individuare possibili minacce alla rete cellulare.
android 17 rafforza la sicurezza della rete mobile
La funzione Mobile Network Security, introdotta con Android 16, consentiva già di ricevere avvisi quando il dispositivo si collegava a una rete non cifrata o a una possibile falsa stazione radio base, conosciuta anche come “stingray”. Gli avvisi, una volta eliminati, potevano essere difficili da recuperare senza attivare la cronologia delle notifiche di Android.
Con Android 17 QPR 2 Beta 3, il sistema conserva invece una registrazione stabile e datata degli eventi di sicurezza individuati dal modem. La nuova funzione prende il nome di SIM security timeline e permette di consultare nel tempo le attività sospette associate alla scheda SIM.
la cronologia degli eventi di sicurezza della sim
La cronologia registra, tra gli altri eventi, i tentativi di una rete o di una torre cellulare compromessa di ottenere gli identificativi univoci del dispositivo e della SIM, come IMEI e IMSI. In presenza di più SIM attive, gli eventi possono essere filtrati per singola scheda, così da individuare quale linea sia stata interessata.
informazioni sulla sicurezza della sim
All’interno delle impostazioni di sicurezza della rete mobile compare anche la voce SIM security information, posizionata sopra l’opzione dedicata alla protezione dalle reti 2G. La schermata fornisce una panoramica dei cifrari di crittografia utilizzati dalla connessione attiva per la SIM selezionata.
La disponibilità dei dati varia in base alla connessione stabilita. Se una determinata generazione di rete non è mai stata utilizzata, le relative informazioni sulla cifratura possono non essere presenti.
- Chiamate e SMS (CS)
- Avvio delle chiamate (SIP)
- Dati delle chiamate (RTP)
- Autenticazione dei dati (NAS)
- Dati (PS)
- Trasferimento dei dati (AS)
- Dati delle chiamate di emergenza (RTP)
- Avvio delle chiamate di emergenza (SIP)
nuovi avvisi contro gli attacchi cellulari
Le stringhe individuate nella versione beta indicano che Google sta preparando notifiche più dettagliate per diverse tipologie di attacchi alla rete mobile. Il sistema potrebbe quindi fornire avvisi specifici non solo in caso di richieste relative agli identificativi, ma anche davanti ad anomalie capaci di compromettere la connessione, la cifratura o la riservatezza della posizione.
- Attacchi di downgrade, con il passaggio forzato a protocolli più vecchi come 2G, 3G o 4G per aggirare la cifratura.
- Attacchi di imprisonment, finalizzati a mantenere il dispositivo in cicli di connessione e impedirgli di raggiungere gli operatori legittimi.
- Attacchi DoS e di jamming, attraverso la saturazione dei canali di frequenza o di segnalazione.
- Attacchi di localizzazione, che sfruttano i protocolli cellulari per determinare di nascosto la posizione del dispositivo.
- SMS e messaggi di emergenza non autenticati, potenzialmente trasmessi senza provenire dall’operatore.
una verifica più completa della sicurezza cellulare
Le novità trasformano il sistema di avvisi della rete mobile da una semplice notifica temporanea in uno strumento di controllo più completo. La cronologia consente di esaminare gli eventi nel tempo, mentre i dettagli sui cifrari permettono di verificare quali protezioni siano attive per chiamate, messaggi, dati e comunicazioni di emergenza.
Le funzioni descritte sono presenti nella versione Android 17 QPR 2 Beta 3. Poiché alcune informazioni derivano dall’analisi del codice in sviluppo, le notifiche individuate potrebbero essere modificate o non arrivare nella versione pubblica definitiva.
Lascia un commento