Google hat neue Sicherheitsfunktionen für das kommende Android 14 vorgestellt. Künftig können Administratoren einer Android-Enterprise-Geräteflotte beispielsweise bei allen Smartphones und Tablets die 2G-Konnektivität zentral deaktivieren. Bislang lässt sich die 2G-Unterstützung unter Android nur auf einigen Geräten direkt abstellen.
Hintergrund sind die Sicherheitsprobleme, die 2G-Verbindungen darstellen können. Der 1991 eingeführte Standard ist wesentlich weniger stark abgesichert als moderne Netzwerkstandards und ermöglicht daher bestimmte Betrugsschemata.
So ist es beispielsweise mit 2G einfacher möglich, über eine falsche Basisstation eine Verbindung zu Endgeräten aufzubauen und so den Datenaustausch zu überwachen. Auch ist es auf diese Weise möglich, Malware auf die Geräte einzuschleusen.
2G-Netzwerke können für Angriffe genutzt werden
Zwar wurden 2G-Netzwerke in vielen Ländern bereits abgeschaltet, viele Smartphones erlauben eine Verbindung standardmäßig aber immer noch. Sollte kein anderes Netzwerk vorhanden sein, würde sich ein Smartphone im Zweifel also auch mit einem 2G-Netz verbinden – etwa in abgelegenen Gegenden ohne Netzabdeckung, von denen es beispielsweise in den USA reichlich gibt. Auch ist es möglich, den Wechsel zu 2G durch eine Attacke auszulösen.
Unter Android 14 können Administratoren künftig anders als bisher die Unterstützung für 2G-Verbindungen zentral untersagen. Damit sollten eine Reihe von Angriffsvektoren ausgeschlossen werden. Seit Android 12 können Nutzer bestimmter Android-Geräte 2G-Verbindungen in den Netzwerkeinstellungen deaktivieren – etwa auf den Pixel-Smartphones seit dem Pixel 6.
Ebenfalls neu in Android 14 ist die Möglichkeit, Null-Cipher-Verschlüsselungen zu unterbinden. Diese unchiffrierte Übertragung erlaubt ein recht einfaches Abfangen von SMS-Nachrichten und Sprachverbindungen, was ein Sicherheitsrisiko darstellt. Wie bei 2G lassen sich unter Android 14 Null-Cipher-Verbindungen deaktivieren. Notrufe sind weiterhin möglich, auch bei deaktiviertem 2G.
