Android 14 laat beheerders 2G op beheerde telefoons uitschakelen
Met Android 14 wordt het voor beheerders mogelijk om 2G op beheerde telefoons van medewerkers uit te schakelen. Dit moet volgens Google voorkomen dat gebruikers door middel van IMSI catchers en Stingrays worden afgeluisterd of geïnfecteerd. Naast misbruik van zwaktes in telefoonstandaarden kunnen smartphones niet de authenticiteit van basisstation vaststellen voordat ze er verbinding mee maken. "Aanvallers kunnen hier op verschillende manieren misbruik van maken, van het onderscheppen van verkeer en sideloaden van malware tot geraffineerde sleepnetsurveillance", aldus Google.
Nu 5G de standaard wordt stoppen steeds meer telecomproviders met het ondersteunen van 2G. Alle telefoons beschikken echter nog over ondersteuning voor 2G. Wanneer beschikbaar zal elke telefoon dan ook met een 2G-netwerk verbinding maken. Dit gebeurt automatisch wanneer 2G het enige beschikbare netwerk is, maar kan ook via een downgrade-aanval worden veroorzaakt, waarbij telefoons ongemerkt met 2G verbinding maken, ook al zijn er andere netwerken beschikbaar. "Dit gedrag vindt plaats ongeacht of lokale providers hun 2G-infrastructuur hebben uitgefaseerd", stelt Google.
Het techbedrijf voegt toe dat IMSI catchers en Stingrays gebruikmaken van de verouderde beveiliging van 2G-netwerken gecombineerd met de mogelijkheid om de verbinding van een telefoon stilletjes te downgraden van 5G en 4G naar 2G. IMSI catchers en Stingrays zijn apparaten waarmee opsporingsdiensten verdachten kunnen afluisteren. Daarnaast zijn ze ook gebruikt om smartphones met de Pegasus-spyware te infecteren. Sinds Android 12 is het mogelijk voor gebruikers om 2G op modemniveau uit te schakelen. Met Android 14 kunnen organisaties die van Android Enterprise gebruikmaken nu bij alle beheerde telefoons de mogelijkheid om naar 2G te downgraden uitschakelen.
In Nederland is de dekking dusdanig groot dat er altijd wel een 3 en 4G signaal is.
En volgens mij (neem dat met een korrel zout) overschrijft het bellen naar het noodnummer tijdelijk bepaalde instellingen.
Daarnaast kan men ook zonder SIMkaart naar het alarmnummer bellen, zolang de GSM-module in de telefoon aanwezig is.
IOMMU moet wel hardwarematig aanwezig zijn. Anders heeft het geen zin.
In Nederland is de dekking dusdanig groot dat er altijd wel een 3 en 4G signaal is.
En volgens mij (neem dat met een korrel zout) overschrijft het bellen naar het noodnummer tijdelijk bepaalde instellingen.
Daarnaast kan men ook zonder SIMkaart naar het alarmnummer bellen, zolang de GSM-module in de telefoon aanwezig is.
Er is nog maar 1 provider die 3G heeft (T-Mobile), voor bellen over 4G moet VoLTE werken en dat is ook nog wel eens problematisch, afhankelijk van toestel en netwerk. Met dank aan de fantastische VoLTE "standaard" en het uitschakelen van 2G en 3G wordt kunnen bellen steeds minder een vanzelfsprekendheid.
Maar daar zal 2G het ook niet doen.
https://www.kpn.com/netwerk/dekkingskaart.htm
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.