Die größte Gefahr für die Sicherheit und den Datenschutz eines Nutzers bei der Nutzung eines Mobilgeräts sind 2G-Verbindungen. Echte 2G-Mobilfunknetze werden weltweit ausgemustert, sind Geräte immer noch anfällig für Angriffe durch Basisstationen (FBS). Ein Angreifer mit FBS kann ein Gerät dazu verleiten, eine Verbindung herzustellen. anstelle eines legitimen Mobilfunknetzwerks. Dies geschieht am häufigsten indem Sie die 2G-Verbindung eines Geräts herunterstufen. Dadurch kann der FBS, um Traffic auf einem Gerät abzufangen oder einzuschleusen
Unter Android können Nutzer 2G auf allen Geräten auf Ebene der Funkhardware deaktivieren. die die Funktionskonstante implementiert, „CAPABILITY_USES_ALLOWED_NETWORK_TYPES_BITMASK“ verwendet werden. Dadurch wird verhindert, dass ein Gerät oder eine Verbindung zu 2G-Netzwerken herstellen.
Ab Android 14 benötigen Sie zum Deaktivieren MODIFY_PRIVILEGED_PHONE_STATE. 2G mit dem Grund ALLOWED_NETWORK_TYPES_REASON_ENABLE_2G Berechtigungen des Mobilfunkanbieters ausreichend ist.
TelephonyManager tm = getSystemService(TelephonyManager.class);
if (tm != null && tm.isRadioInterfaceCapabilitySupported("CAPABILITY_USES_ALLOWED_NETWORK_TYPES_BITMASK")) {
long disable2gBitMask = 0xFFFF &~ TelephonyManager.NETWORK_CLASS_BITMASK_2G;
tm.setAllowedNetworkTypesForReason(TelephonyManager.ALLOWED_NETWORK_TYPES_REASON_ENABLE_2G, disable2gBitMask);
}
Häufig gestellte Fragen
Sind Nutzer weiterhin gefährdet, wenn ihre Mobilfunkanbieter 2G nicht mehr unterstützen?
Die Deaktivierung von 2G ist eine wichtige Sicherheitsmaßnahme, auch wenn der Mobilfunkanbieter des Nutzers die 2G-Infrastruktur länger verwaltet. Das Gerät des Nutzers unterstützt weiterhin die Suche und eine Verbindung zu 2G-Basisstationen herstellen, sodass sie immer noch anfällig für 2G-Netzwerke sind. Downgrade-Angriff durchführen, wenn 2G auf seinem Gerät nicht deaktiviert ist.
Wie wirkt sich die Deaktivierung von 2G auf das Roaming aus?
Wenn 2G aus Sicherheitsgründen deaktiviert ist, wird es auch dann nicht wieder aktiviert, wenn der ein Roaming-Gerät verwendet. Bestimmte Regionen der Welt sind von der 2G-Abdeckung abhängig und Bei Roaming-Vereinbarungen wird davon ausgegangen, dass sich mit den Geräten eine 2G-Verbindung herstellen lässt. In diesen kann der Nutzer erst wieder eine Verbindung herstellen, wenn er 2G wieder aktiviert. Es ist nicht möglich, 2G-Roaming zuverlässig zu erkennen, da Authentifizierung bei 2G. Wenn 2G trotz Roaming-Signal deaktiviert bleibt, wird eine FBS verhindert. vor Spoofing von Netzwerkkennungen, um Geräte davon zu überzeugen, 2G wieder zu aktivieren.