Thursday, 06 October 2022

İndi Android istifadəçiləri Stingray hücumlarının qarşısını almaq üçün 2G-ni söndürə bilərlər

 Google nəhayət Android-də istifadəçilərə mobil sayt simulyatorları tərəfindən istifadə edilən bir çox məxfilik və təhlükəsizlik problemləri ilə gələn 2G bağlantılarını söndürməyə imkan verən bir seçim təqdim etdi.

“Stingray” və ya IMSI Catcher kimi də tanınan mobil sayt simulyatoru mobil qüllə kimi maskalanan və öz diapazonunda olan cib telefonlarını ona qoşulmağa məcbur edən bir cihazdır.

Bu əlaqə bu Stingrays operatorlarına man-in-the-middle hücumları həyata keçirməyə və aşağıdakı kimi həssas şəxsi məlumatları ələ keçirməyə imkan verir:

1. Cihaz IMSI (beynəlxalq mobil abunəçi şəxsiyyəti)

2. Yığılmış nömrə və müddət kimi zəng metadatası

3. SMS və səsli zəng məzmunu

4. Məlumat istifadəsi və internetə baxış tarixçəsi

Təəssüf ki, məlumatların mühafizəsi ilə bağlı ciddi qanunların tətbiq olunduğu başqa demokratik ölkələrdə dinc etirazlar zamanı hüquq-mühafizə orqanları tərəfindən məlumatların ələ keçirilməsinin bu üsulu dəfələrlə və fərq qoymadan tətbiq edilmişdir.

Üstəlik, son illərdə “stingrays” ların şəxsi yerləşdirilməsinin sənədləşdirilmiş halları da çox olmuşdur, buna görə də rabitə şəbəkəsinin zəifliklərindən sui-istifadə halları geniş yayılmışdır.

Bu zəifliklərin əksəriyyəti 4G-də aradan qaldırılıb, lakin simulyasiya edilmiş baza stansiyaları yaxınlıqdakı cihaz əlaqələrini 2G-yə endirmək yoluna malikdir və bu, köhnə qüsurlardan istifadə etmək üçün zəmin yaradır.

İstifadəçi tərəfindən bunun qarşısını almağın bir yolunun olması əhəmiyyətli bir inkişafdır və 2G bağlantılarını dayandırmaq bütün təhlükəsizlik problemləri ilə məşğul olmasa da, bu, əlbəttə ki, yaxşı bir başlanğıcdır.

Android-də 2G-nin söndürülməsi
Google Android istifadəçilərinə cihazlarında 2G mobil qoşulmalara icazə verməmək seçimini versə də, parametr standart olaraq aktivdir.

Onu söndürmək istəyirsinizsə, “Parametrlər → Şəbəkə və İnternet → SİM kartlar → 2G-yə icazə ver” bölməsinə keçə bilərsiniz. Cihaz istehsalçınızdan və istifadə olunan Android dərisindən asılı olaraq, bu parametrə daxil olmaq üçün yol fərqli ola bilər.

Qeyd edək ki, bu parametr hələlik yalnız Android 12-də əlçatan edilib. Bleeping Computer Android 11 və Android 10-u sınaqdan keçirdi, lakin seçim hələ mövcud deyil.


Biz Google-dan bu yeni variantın işləməsi üçün avadanlıq tələbinin də olub-olmadığını aydınlaşdırmağı xahiş etdik və onlar bizə bildirdilər ki, modem yalnız yeni cihazlarda mövcud olan 1.6 Radio HAL-ı dəstəkləməlidir.

Həmçinin, 2G-nin keçidin hansı mövqeyə qoyulmasından asılı olmayaraq təcili zənglər üçün ehtiyat kimi aktiv qaldığını aydınlaşdırmaq vacibdir, ona görə də onu tamamilə söndürmək üçün heç bir yol yoxdur.

Nəhayət, Apple iPhone istifadəçilərinə cihazlarını yalnız 4G/5G bağlantısına bağlamaq seçimi vermədi, lakin indi Google bu addımı atdıqdan sonra, çox güman ki, rəqabət davam edəcək.

 
©2021 Check Security