گوگل در نسخه جدید سیستمعامل اندروید، قابلیتی را معرفی کرده که میتواند کاربران را از اتصال به دکلهای مخابراتی تقلبی، معروف به Stingray، آگاه کند. این قابلیت جدید اندروید ۱۶، قرار است جلوی حملاتی را بگیرد که میتوانند بدون اطلاع کاربر، اطلاعات شخصی او را به سرقت ببرند.
حمله از طریق دکلهای تقلبی یکی از پیشرفتهترین و مخفیانهترین روشهای جاسوسی و سرقت دیجیتال است. در این روش، یک دستگاه با ظاهر یک آنتن موبایل واقعی، گوشیهای اطراف را فریب داده و آنها را به شبکهای ناامن متصل میکند.
در این حالت، مهاجم میتواند به اطلاعات حساس مثل IMEI گوشی دست پیدا کند و حتی ارتباطات متنی و صوتی کاربر را رهگیری کند. این ابزارها گاهی در اختیار مجرمان سایبری نیز قرار دارند و امکان سوءاستفاده گسترده از آنها وجود دارد.
گوگل در سالهای اخیر اقدامات مختلفی برای مقابله با این تهدیدها انجام داده است. در اندروید ۱۲ امکان غیرفعالسازی اتصال 2G ارائه شد، در اندروید ۱۴ قابلیت مسدودسازی ارتباطهای بدون رمزگذاری (null cipher) اضافه گردید و در اندروید ۱۵ نیز پشتیبانی از شناسایی درخواستهای دسترسی به شناسههای یکتا در شبکه معرفی شد.
به گفته AndroidAuthority، حالا در اندروید ۱۶ تمام این ویژگیها در یک صفحه جدید به نام امنیت شبکه موبایل (Mobile Network Security) در بخش تنظیمات قرار گرفتهاند.
این صفحه که از مسیر Settings > Security & privacy > Mobile Network Security در دسترس است، شامل دو بخش میشود:
- اطلاعرسانیها (Notifications): اگر گزینه Network notifications فعال باشد، دستگاه اندرویدی در صورت اتصال به شبکهای بدون رمزگذاری یا در صورت درخواست اطلاعات شناسایی دستگاه، برای کاربر هشدار ارسال میکند.
- نسل شبکه (Network Generation): امکان فعال یا غیرفعال کردن پشتیبانی از شبکههای 2G از این بخش در دسترس است که در اندروید 16 به طور پیشفرض غیرفعال خواهد بود.
این تنظیمات در دستگاههایی فعال میشود که از هر دو ویژگی 2G network protection و network notifications پشتیبانی کنند. اما از آنجایی که بدین منظور، مودم این دستگاهها باید از نسخه 3.0 رابط IRadio HAL پشتیبانی کند، حتی در گوشیهای فعلی پیکسل که از اندروید ۱۶ استفاده میکنند نیز این قابلیت هنوز فعال نیست.
با توجه به اینکه گوشیهای آینده مانند سری Pixel 10 با اندروید ۱۶ و سختافزار سازگار با این قابلیت عرضه میشوند، انتظار میرود ویژگی امنیتی جدید بهزودی به بخشی پیشفرض از گوشیهای اندرویدی تبدیل شود. با این حال، به دلیل برنامه Google Requirements Freeze که به تولیدکنندگان اجازه میدهد سازگاریهای سختافزاری را محدود به زمان عرضه کنند، بعید است که دستگاههای فعلی از این قابلیت پشتیبانی کنند.
