Android 12 可以禁用 2G 防資安攻擊了,iOS 呢?

作者 | 發布日期 2022 年 01 月 21 日 15:45 | 分類 Android , Google , 網路 line share follow us in feedly line share
Android 12 可以禁用 2G 防資安攻擊了,iOS 呢?


最近 Google Pixel 6 推送韌體更新,除了修復 bug,還悄悄塞入「禁用 2G」功能,並未出現在官方升級目錄裡,而是寫在針對開發者的 Android 12 發行說明

▲ Android 12 發行說明禁用 2G 功能的描述。(Source:Google

可能是 Pixel 用戶群體不大,僅增加 2G 網路開關也沒有引起多大波瀾,甚至問身邊用 Pixel 6 Pro 當主力機的同事還有點詫異。但這開關卻讓電子前哨基金會(Electronic Frontier Foundation,EFF)大肆慶祝,還在官網寫了封表彰信給 Google。

▲ 禁用 2G 開關。(Source:EFF

電子前哨基金會 2020 年起便一直呼籲停用過時的 2G 蜂巢式網路,Google Android 系統更是一年多來第一個允許用戶完全禁用 2G 網路的行動操作系統。EFF 還在 Twitter 發起聲援行動,對象自然就是 iOS,希望蘋果跟 Google 一樣,幫 iOS 加上 2G 網路開關。

請隨手關上 2G 網路

制定 2G 通訊技術標準時,相關機構並未考慮到某些風險,隨著時間流逝和通訊技術進步,2G 蜂巢式網路標準出現兩大問題:

  1. 設備與行動通訊基地台之間使用弱加密,攻擊者可即時破解,攔截電話和簡訊。
  2. 行動通訊基地台與手機沒有身分驗證,當假基地台出現,手機系統無法辨認,導致數據被攔截。

這些安全漏洞已在 4G 網路修復,但某些特殊場景,智慧手機會自動切換到 2G 網路,漏洞也就露出來了。現在很多假基地台會利用這特性,迫使周圍智慧手機降到 2G 以駭入。

EFF 表彰 Google 的行動時,也建議用戶主動關閉預設打開的 2G 開關,以堵住潛在危險。目前除了 Pixel,新三星手機也增加 2G 網路開關。Google 也在 Android 12 發行說明指出開關需要 Android 12 系統和 Radio 1.6 HAL(硬體抽象層),後者並非隨著 Android 系統升級更新。

ArsTechnica 直接建議買內建 Android 12 系統的 Android 新機,而非能升級到 Android 12 系統的舊產品。不過對全面掌控軟硬體的蘋果,加上 2G 開關也不是難事。

2G 都開始退場了,現在加開關會否多此一舉?

2019 年中國網路熱門關鍵字就有中國三大營運商陸續關閉 2G 網路,導致一些設備無法打電話。中國聯通回應,簡單來說就是逐步停用 2G 網路以釋放網路資源,為 4G 網路升級和 5G 網路布局。全球關閉 2G、3G 也是大勢所趨。美國 AT&T 早在 2017 年 1 月 1 日就停止 2G 網路服務,加拿大、南韓、日本等電信商也按計畫停止 2G 網路,清退 2G 用戶。

▲ AT&T 2017 年陸續關閉 2G 網路,第一代 iPhone 也隨之成為放大版 iPod Touch。(Source:影片截圖)

但歐洲某些國家和地區持續營運 2G 網路到 2025 年,網路技術較落後的非洲,電信商暫時還沒有停止 2G 網路的計畫,不過報導很多地區已沒有 2G、3G 服務。

以發達國家和地區來說,即使系統沒有 2G 開關,可能也沒有相應 2G 網路服務,風險自然不存在。EFF 似乎更應呼籲業者加速停止 2G 服務。其實 2G 網路除了功能手機使用,也廣泛運用於物聯網。除了清退數量龐雜的 2G 用戶,物聯網產業設備升級也勢在必行。這也是歐洲某電信商先停止 3G,並保持 2G 至 2025 年的原因。

停止 2G 網路服務更像個過程,而非簡單的拉桿。智慧設備增加 2G 網路開關並隨手關上,要比呼籲電信商更快速。所以 2G 網路開關並非多此一舉。

不只電信商,手機也在告別 2G、3G

隨著電信商逐步停止 2G、3G 網路,智慧手機也開始向 2G、3G 網路告別。iPhone 13 系列不再支援中國電信 2G、3G 網路。曾主打 2G 網路的功能手機也逐步往 4G 升級。

諾基亞某些新功能手機逐步增加支援 4G VoLTE,目的是方便 2G 網路徹底停止服務後,承接部分功能手機用戶的換機需求。

無論設備端還是電信商,都在逐步淘汰陳舊且不安全的網路規格。現在 2G、3G、4G、5G「四世同堂」或許今明兩年會徹底打破,將來設備也會減少支援 2G 網路波段。

雖然電子前哨基金會呼籲增加禁用 2G 功能,能基本上保護大眾免受 2G 蜂巢式網路漏洞侵害,但按電信商、設備告別 2G 網路的速度,或許開關普遍為大眾認知前,2G 網路就成為歷史了。

(本文由 愛范兒 授權轉載;首圖來源:科技新報)

延伸閱讀: