Mobile · Android

Google quer desligar o 2G no Android para proteger contra ataques de phishing

13 Comentários

Depois de muitos anos no ativo, as redes 2G estão a ser desligadas. Este movimento natural ganha agora força com a ajuda da Google. A gigante das pesquisas veio explicar como desligar o 2G no Android e garantir a segurança contra ataques de phishing que chegam via SMS.

Google Android 2G SMS ataques


Google quer desligar o 2G nos smartphones

Têm sido várias as razões para o fim do 2G. Estas redes estão ultrapassadas e quase não são usadas, querendo os operadores acabar com a sua existência. Se estas eram razões válidas, a Google traz agora uma nova. Quer proteger os utilizadores do Android contra ataques que injetam SMS nos smartphones.

O SMS tem sido usado como porta de entrada para muitos ataques. Com o tempo, o protocolo tornou-se mais seguro, embora os atacantes encontrem formas de contornar alguns filtros. Numa nova publicação da Google, é alertado o público sobre um dos métodos de ataque por SMS mais comuns atualmente. São referidas também as ferramentas que o Android integra para evitar que tais ataques tenham sucesso.

Google Android 2G SMS ataques

Quer proteger o Android contra ataques via SMS

Muitos ataques de SMS utilizam estações-base falsas (FBS). Conhecidos como Stingrays, são dispositivos que simulam uma rede de operadora à qual o seu dispositivo tentará ligar-se e normalmente transmitem uma rede 2G. Os atacantes precisam de fazer o downgrade da rede do seu dispositivo para 2G para explorar vulnerabilidades no protocolo SMS que não estão presentes nas redes 3G, 4G ou 5G.

Se o atacante conseguir atrair o seu dispositivo para a rede 2G FBS, será iniciada uma injeção de phishing (“SMS Blaster”). O phishing envolve mensagens com intenções maliciosas disfarçadas como provenientes de empresas reais e de confiança. As mensagens fraudulentas contêm links que redirecionam para sites que procuram roubar dados ou levar o utilizador a descarregar malware.

Quem recorre a ataques baseados com FBS chega a transportar estes dispositivos consigo. Têm um formato compacto e são vendidos online. Utilizar dispositivos FBS para tentativas de fraude por SMS é muito mais rentável do que tentar fazer phishing nas redes dos operadores de telecomunicações.

Google Android 2G SMS ataques

Sistema tem ferramentas para garantir segurança

A Google mostrou opções do Android para proteger contra estes ataques por SMS. A partir do Android 12, os utilizadores podem desativar as redes 2G. Isto tornará as tentativas de ataque via FBS inúteis.

O Android pode ainda desativar as cifras nulas. Os ataques com FBS definem uma cifra nula para iniciar uma injeção de phishing. Além destes dois recursos ainda se adiciona proteção anti-spam nativa.

É por esta razão que a Google recomenda o fim da utilização do 2G nos smartphones Android. É para garantir a segurança dos utilizadores, que assim ficam longe de ataques por SMS feitos de forma simples. A ajuda existe, com SMS verificado e o sistema de Navegação Segura do Android, mas dependerá sempre do utilizador garantir a segurança mais básica.

Autor: Pedro Simões
Partilhar:
Também pode gostar

Comentários

13

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *

  1. Avatar de Vasco
    Vasco

    Tenho essa opção no Pixel 8a.
    No nosso País…qual a real diferença que irei e/ou se irá notar ao se desligar o 2G?

    1. Avatar de João F.
      João F.

      Dependendo da operadora e da estratégia de CSFB (CS Fallback), poderá ter impacto nas chamadas de voz. Dou exemplo: Se não tiver VoLTE (voz sobre 4G) ativo, quando inicia ou recebe uma chamada, o móvel “desce” para 3G ou 2G (uma vez mais, depende da operadora). Com o shutdown do 3G em curso (MEO já não tem, NOS e Vodafone estão a começar a desligar), desligar o 2G nas definições poderá impedir as chamadas de voz. Sei que bloquear o 2G não impede de fazer chamadas de emergência por isso não sei até que ponto poderão adicionar uma exceção e deixar registar em 2G quando for por CSFB… Mas já sabemos que sempre que se abre uma exceção, alguém aproveita para fazer o que não deve.

      1. Avatar de Técnico Meo
  2. Avatar de Alves
    Alves

    Se pensarmos que o 3G está a acabar (a MEO já nem o tem, as outras vão já atrás), em locais que não tenham cobertura 4G/5G, a opção atual é saltar para 2G, se assim for pode-se acontecer ficar sem serviço nenhum…

  3. Avatar de Cabral 390 anos de "detencao"
    Cabral 390 anos de “detencao”

    Se nao me engano, Pegasus utiliza essa vulnerabilidade? Ficaremos sem o SMS entao? Ou existe outra forma de mensagem mais atual da operadora que subtitua?

  4. Avatar de Pipoca
    Pipoca

    Ha muitas zonas do interior do país onde existe apenas o 2G, acabar com o isso significa voltar ao passado onde não temos telecomunicações. É que nem o telefone fixo lá chega porque as antigas linhas de cobre já não existem, é tudo voip.

    1. Avatar de ze
      ze

      Exato!
      Em algumas zonas rurais e praias fluviais, só vale mesmo o 2G…
      É estar atento as SMS fraudulentas, e não passar por desligar uma rede.

  5. Avatar de TdSR
    TdSR

    Ofereçam smartphones 5G a todos.

  6. Avatar de Yamahia
    Yamahia

    Se o 2G não serve, deveriam ter mantido o 3G. Ficar sem os 2 é que não dá com nada.

  7. Avatar de É
    É

    Ainda bem que em Portugal na vez de decidirem cobrir o resto do país com 3G acabaram com o 3G e é para manter o 2G, principalmente para SMS porque as chamadas de voz dá para fazer por VoLTE caso exista cobertura 4G pelo menos, no caso das SMS vão passar a ser sempre por rede 2G se não estou em erro, porque segundo sei as redes 4G e 5G não suportam SMS

    1. Avatar de Bruno
      Bruno

      As redes 4G suportam sim SMS. O motivo de se manter o 2G a 3G é simples: existem mais terminais 2G na rede do que 3G. A maior parte dos telefones fixos ligados na rede móvel são por 2G.

  8. Avatar de Marcos
    Marcos

    Tudo em nome da segurança da treta, porque os burros não sabem distinguir o emissor de um SMS, corremos é o risco de segurança por não conseguir comunicar, claro o 112 continua a funcionar, mas em certos locais em determinadas situações, é mais efectivo ligar para alguem que conhece bem o local e este por sua vez identificar junto da da assistência…. sobretudo em zonas remotas porque em cidades para além de não existir falta de rede, tbm não vai ser dificil a assistencia identificar o local, podem desligar qdo efectivamente houver cobertura 4G ou 5G em condições em todo o território. Ou então vai ser mais um caso como o TDT, apagaram o sinal analógico e em muitos lados ainda não há sinal em boas condições do TDT…..

  9. Avatar de Weber
    Weber

    Logo agora que ia começar a usar novamente o meu Nokia 6110 de 1998 para evitar os software espião do Pegasus.