Android 14: Nuove Funzionalità di Sicurezza per Bloccare le Connessioni Cellulari non Criptate
Android 14, la prossima versione del sistema operativo di Google, è in arrivo con una serie di nuove funzionalità di sicurezza progettate per proteggere i dati e le comunicazioni aziendali. Una delle principali novità riguarda la possibilità di bloccare le connessioni cellulari non criptate, garantendo una maggiore sicurezza per gli utenti e le organizzazioni.
Una delle nuove funzionalità di Android 14 è la capacità di disattivare il supporto per le reti 2G sui dispositivi. Questo è particolarmente importante per le aziende e gli utenti che cercano di proteggere i propri dati sensibili. Inoltre, Android 14 permette di disabilitare il supporto per le connessioni cellulari null-cipher (non criptate) a livello di modem.
Secondo l’annuncio di Google, Android è il primo sistema operativo mobile a introdurre avanzate mitigazioni di sicurezza per le reti cellulari, sia per i consumatori che per le aziende. Queste nuove funzionalità consentono agli amministratori IT di disabilitare il supporto per le reti 2G su dispositivi gestiti, prevenendo così potenziali minacce alla sicurezza.
Uno dei principali rischi affrontati dagli utenti e dalle organizzazioni è rappresentato dagli attacchi “Stingray”. Questi attacchi sfruttano false stazioni base che possono intercettare dati, chiamate vocali e messaggi SMS, mettendo a rischio la privacy e la sicurezza. Le stazioni base fittizie imitano le torri cellulari per ingannare i dispositivi nelle vicinanze, consentendo agli aggressori di intercettare dati sensibili.
Gli attacchi Stingray sono stati in gran parte mitigati nelle reti 4G, ma il downgrade delle connessioni alle reti 2G rimane possibile, consentendo ancora la realizzazione di attacchi man-in-the-middle. Google aveva già introdotto la possibilità di disabilitare le connessioni 2G su Android 12, e questa opzione è stata successivamente confermata anche su Android 13.
Con l’arrivo di Android 14, coloro che gestiscono flotte di dispositivi, come agenzie governative ed enti aziendali, possono limitare i downgrade delle connessioni 2G su tutti i dispositivi sotto il loro controllo. Questa funzionalità si aggiunge alle oltre 200 opzioni di controllo già disponibili in Android Enterprise, tra cui la possibilità di disabilitare WiFi, Bluetooth e segnalazione dati tramite USB.
Oltre ai rischi associati agli attacchi Stingray, Google sottolinea che alcune tipologie di comunicazioni, come le chiamate vocali circuit-switched e i messaggi SMS, possono ancora essere esposte sulle reti cellulari. Sebbene tutti i dati utente IP-based su Android siano crittografati end-to-end, alcune comunicazioni possono essere esposte a causa di connessioni non criptate.
Per mitigare questo rischio, Android 14 introduce una funzionalità che consente agli utenti di disabilitare il supporto per le connessioni null-cipher a livello di modem. Questo aiuta a proteggere le comunicazioni sensibili dalle potenziali intercettazioni su reti non criptate.
In conclusione, Android 14 si presenta come una versione che punta fortemente sulla sicurezza delle comunicazioni cellulari. Le nuove funzionalità di blocco delle connessioni non criptate e di protezione dalle minacce degli attacchi Stingray offrono maggiori garanzie di sicurezza per gli utenti e le aziende, contribuendo a preservare la riservatezza dei dati e la tranquillità degli utenti.