Moderné smartfóny sú pre hackerov aj vládne agentúry doslova pokladnicou osobných údajov. Zatiaľ čo bežné kybernetické útoky zvyčajne zanechávajú stopy, sledovanie pomocou tzv. Stingray zariadení (simulátorov mobilných veží) je oveľa ťažšie odhaliť — a oveľa rozšírenejšie.
Tieto zariadenia sa maskujú ako legitímne mobilné vysielače a donútia telefón, aby sa k nim pripojil. Následne môžu zachytávať hovory, správy, polohu a iné súkromné dáta – bez toho, aby si to používateľ vôbec všimol. Problémom je aj to, že Stingrays nezbierajú dáta len od cieľovej osoby, ale často zachytia aj okolitých používateľov, ktorí s vyšetrovaním nemajú nič spoločné.
Podľa výskumov sa navyše ukázalo, že tieto zariadenia nevyužívajú len polícia, ale aj bližšie neidentifikované skupiny, čo z nich robí neprehliadnuteľný bezpečnostný problém.
Google prichádza s riešením, no nebude pre každého
Po viac ako roku príprav sa Google v Android 16 chystá zaviesť novú ochrannú funkciu proti Stingray útokom. Informoval o tom web Android Authority. Telefóny budú schopné zistiť:
- keď sa sieť pokúsi získať ich jedinečný identifikátor (IMEI),
- alebo keď sa ich bude snažiť prepnúť na nešifrované spojenie, napríklad cez 2G sieť.
V takom prípade systém zobrazí upozornenie o podozrivej sieti a umožní používateľovi blokovať nebezpečné pripojenie.
Zároveň pribudne prepínač na úplné vypnutie 2G siete, čo je dlhodobo známa slabina využívaná práve Stingraymi.
Prečo si túto ochranu dnes nezapnete?
Aj keď Android 16 technicky túto funkciu obsahuje, žiadny aktuálny telefón ju nedokáže využiť. Detekcia falošných BTS vyžaduje podporu zo strany hardvéru – konkrétne modemu s podporou IRadio HAL 3.0, ktorú dnešné zariadenia, vrátane Pixelov, jednoducho nemajú.
Podľa zistení Android Authority je navyše nepravdepodobné, že by výrobcovia spätne aktualizovali existujúce modely, pretože mnohé hardvérové funkcie sú uzamknuté už pri výrobe.
Hoci pokročilé detekcie zatiaľ dostupné nie sú, stále môžete zlepšiť svoju ochranu. Odporúča sa:
- vypnúť podporu 2G siete v nastaveniach siete (ak to váš telefón umožňuje),
- nepripájať sa na podozrivé alebo neznáme mobilné siete,
- a sledovať aktualizácie operačného systému aj firmvéru modemu.
Prvými zariadeniami, ktoré túto detekciu reálne ponúknu, budú až nové smartfóny s Androidom 16 priamo z výroby – napríklad Google Pixel 10 alebo ďalšie modely vydané koncom tohto roka.
