为了从根本上缓解伪基站攻击风险，更好地保护用户移动数据和通信，谷歌近日宣布即将推出的Android14将增加两大新的蜂窝网络安全功能，预计将于本月晚些时候推出。
Android14的两大新安全功能分别是：
允许消费者和企业关闭其设备或托管设备群上对2G移动网络的支持
在调制解调器级别禁用对空密码（未加密）蜂窝连接的支持。
谷歌的声明中写道：“Android是第一个为消费者和企业引入先进的蜂窝安全缓解措施的移动操作系统。”
“Android14引入了对IT管理员的支持，以在其托管设备群中禁用2G支持，并且还引入了禁用对空加密蜂窝连接的功能。”
禁用2G移动网络，以防范伪基站
谷歌在声明中强调了伪基站和“黄貂鱼”攻击的风险，因为这些攻击可以通过窃听网络流量来拦截用户的数据、语音和短信。
黄貂鱼攻击使用一种蜂窝基站模拟器（伪基站），可以模仿手机基站来欺骗信号范围内的设备与其连接，从而拦截敏感的个人数据，例如呼叫元数据、短信和语音呼叫内容、数据使用和浏览历史记录以及设备IMSI。
黄貂鱼攻击在4G网络中已得到很大程度的缓解。然而，由于用户的手机网络连接仍有可能被降级到2G，因此攻击者依然可以借助伪基站发动中间人攻击。
谷歌此前在Android12上提供了关闭2G连接的选项，方法是“设置→网络和互联网→SIM卡→允许2G”。
在Android13中，该选项位于“设置→网络和互联网→SIM→[选择SIM]→允许2G”。
从Android14开始，管理设备群的人员（例如政府机构、企业实体或其他组织）可以限制其控制下的所有Android设备上的2G连接降级。
关闭2G网络的选项将添加在AndroidEnterprise的200多个控件中，其功能包括禁用WiFi、蓝牙和USB数据信号传输。
在过去的几年里，黄貂鱼攻击变得越来越普遍，执法和监控公司纷纷利用黄貂鱼攻击来监视手机，因此Android14新增的蜂窝网络安全功能受到很多企业安全人员的欢迎。
阻止未加密的蜂窝网络
虽然Android上所有基于IP的用户流量都是端到端加密的，可确保任何拦截都不会导致数据泄露，但谷歌警告称，某些通信类型（例如电路交换语音呼叫和SMS消息）仍可能暴露在蜂窝网络上。
暴露的数据通常受到蜂窝链路层密码的保护，但用户无法控制或查看该密码，因此其强度和可靠性值得怀疑。
此外，最新报告显示，空密码（无加密）在商业移动网络中并不少见，用户通信数据会以明文和易于阅读的形式暴露给能够拦截数据的人。
为了缓解空密码蜂窝网络的风险，Android14引入了一项新功能，允许用户在采用最新无线电硬件抽象层(HAL)的设备上，从调制解调器级别关闭空密码连接。
与禁用2G移动网络的功能一样，用户的紧急呼叫仍然可以降级为空密码连接，以避免危及用户的安全。
声明：本文来自GoUpSec，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
