Android 16'nın yeni güvenlik özellikleri yeni nesil akıllı telefonlarla birlikte kullanıma sunulduğundan, kullanıcılar ilk kez görünmez dijital gözetimi tespit etmek için bir araca sahip olacak. Bunun, bu tür teknolojilerin nasıl kullanıldığı ve düzenlendiği konusunda daha geniş kapsamlı reformlara yol açıp açmayacağı henüz belli değil. Yine de, özellik mobil çağda kişisel gizliliği koruma ihtiyacına dair artan bir farkındalığı yansıtıyor.
Yaklaşan bir Android güncellemesi, kullanıcıların en zor dijital gözetleme biçimlerinden biri olan Stingray saldırısını tespit etmelerine yardımcı olacak bir uyarı sistemi sunacak. Android Authority, Android 16'nın piyasaya sürülmesinin bir parçası olarak , seçili yeni cihazların, telefonları şüpheli veya güvenli olmayan bir mobil ağa bağlandığında kullanıcıları uyaracağını belirtiyor.
Android 16, kullanıcıları cihazları şifrelenmemiş bir ağa bağlandığında veya bir ağ cihaz tanımlayıcıları istediğinde uyaran yeni bir "Mobil ağ güvenliği" ayarı sunacak - her ikisi de olası bir Stingray saldırısının işaretleridir. Kullanıcılar ayrıca 2G desteğini tamamen devre dışı bırakarak risklerini daha da düşürebilirler.
Stingray cihazları meşru hücre kulelerini taklit ederek yakındaki telefonları gerçek ağlar yerine onlara bağlanmaya kandırır. Bağlandıktan sonra operatörler, Uluslararası Mobil Abone Kimliği (IMSI) veya Uluslararası Mobil Ekipman Kimliği (IMEI) gibi benzersiz cihaz tanımlayıcılarını yakalayabilir, bir cihazın konumunu izleyebilir ve hatta telefonları 2G gibi daha eski, daha az güvenli protokollere zorlayabilir.
Altta yatan teknoloji hücresel iletişimin temel bir ilkesini kullanır : mobil cihazlar otomatik olarak en güçlü sinyale sahip kuleye bağlanır. Stingray'ler güçlü bir sinyal yayınlayarak yakındaki tüm telefonları bağlanmaya çeker ve menzil içindeki her cihazdan tanımlayıcılar toplar.
Operatörler genellikle başlangıçta hangi cihazın hedeflerine ait olduğunu bilmezler, bu nedenle Stingray tüm bağlı telefonlardan veri toplar ve ardından amaçlanan cihazı tanımlamak için filtreler. Daha gelişmiş modeller, meşru sinyalleri engelleyerek aramaları ve mesajları kesebilir veya hizmet reddi saldırıları başlatabilir.
ABD genelindeki kolluk kuvvetleri Stingray'leri yıllardır, genellikle sıkı bir gizlilik içinde kullanmaktadır. Federal, eyalet ve yerel polis bu cihazları şiddet suçlarından küçük hırsızlıklara kadar uzanan soruşturmalarda kullanmıştır ve bazı departmanlar son on yılda bunları binlerce kez kullanmıştır. Daha yakın zamanda, tehdit aktörleri de cihazları kullanmaya başlamıştır .
Şimdiye kadar, çoğu akıllı telefon kullanıcısı bu saldırıları tespit etme veya onlara karşı savunma yapma konusunda çok az yeteneğe sahipti. Google, 2G bağlantısını devre dışı bırakma ve şifrelenmemiş iletişimi engelleme gibi ağ güvenliğini iyileştirmek için kademeli olarak özellikler ekledi. Ancak, donanım kısıtlamaları bu korumaları sınırladı. Stingray etkinliğini tespit etmek, gelişmiş özellikleri destekleyen bir telefon modemi gerektirir - özellikle Android'in IRadio donanım soyutlama katmanının 3.0 sürümü. Sonuç olarak, en son Pixel telefonlar bile henüz tam koruma yelpazesini desteklemiyor. Android 16'daki yeni uyarı sistemi yalnızca yaklaşan yeni cihazlara gelecek.
Kaynak :
https://www.techspot.com/news/108486-an ... -time.html
