Компания Google планирует расширить возможности защиты пользователей в новой версии своей мобильной ОС. В Android 16 будет встроен механизм «сетевого уведомления», который сможет оповещать владельца смартфона, если устройство подключается к подозрительной или потенциально небезопасной мобильной сети. Такая система также предупредит, если передача данных не шифруется или оператор сети пытается получить уникальные идентификаторы телефона. Это важный шаг для борьбы с несанкционированным сбором данных и слежкой. Ожидается, что новая функция будет работать только на современных моделях, например, на будущем Pixel 10, так как требует поддержки со стороны аппаратного обеспечения.

Обычные меры защиты, такие как надёжные пароли, проверка разрешений установленных приложений или загрузка программ только из проверенных источников, помогают уберечь личные данные. Однако есть более изощрённые угрозы, с которыми пользователю справиться гораздо сложнее. Среди них — подключение смартфона к поддельным базовым станциям сотовой связи.

Для таких атак злоумышленники используют оборудование под названием Stingray (также известно как IMSI-catcher). Эти устройства маскируются под реальные сотовые вышки и заставляют находящиеся рядом телефоны подключаться к ним. В результате атакующий может получить доступ к уникальным идентификаторам устройства (например, IMEI) и другой конфиденциальной информации. Помимо этого, Stingray способен принудительно переводить соединение на незашифрованный канал, перехватывая звонки и сообщения.

Хотя подобные технологии нередко применяются спецслужбами для поиска и слежения за преступниками, их возможности нередко используются и в незаконных целях — для скрытого мониторинга обычных пользователей.

В последние годы Google предпринимает ряд шагов для усиления безопасности мобильных сетей на Android. В версии Android 12 появилась возможность отключить устаревший стандарт связи 2G, который часто используется для атак. Android 14 добавил функцию, позволяющую блокировать соединения с нулевым шифрованием. В Android 15 система научилась предупреждать пользователя, если сеть запрашивает уникальные идентификаторы смартфона или пытается изменить способ шифрования.

При этом реализовать большинство этих мер мешают технические ограничения. На практике сейчас доступно лишь отключение 2G, поскольку другие функции требуют обновлённого драйвера модема и поддержки более новых версий аппаратной архитектуры Android. К примеру, для оповещения о запросах идентификаторов смартфон должен поддерживать версию 3.0 уровня аппаратной абстракции IRadio HAL.

По этой причине многие из новых инструментов безопасности пока недоступны на большинстве современных устройств, включая актуальные модели Pixel. Именно сложности с аппаратной совместимостью, вероятно, стали причиной того, что Google перенесла запуск отдельного раздела настроек «Безопасность мобильной сети», который должен был появиться ещё в Android 15.