Android 16: Neue Sicherheitsfunktion warnt vor "Fake-Funkmasten"

Android 16 bringt neue Sicherheitsfunktionen zum Schutz vor "ge­fälsch­ten" Mobilfunkmasten. Die sogenannte "Stingray"-Abwehr warnt Nutzer vor unverschlüsselten Netzwerken und Identitäts­ab­fra­gen, benötigt aber auch neue Hardware.

Besserer Schutz vor digitalen Spionen

Android 16 führt neue Sicherheitsfunktionen ein, die Nutzer vor einer besonders heimtückischen Überwachungsmethode schützen sollen: den sogenannten "Stingray"-Geräten. Diese imitieren Mobilfunkmasten und können in der Umgebung befindliche Smartphones dazu bringen, sich mit ihnen zu verbinden. Sobald die Verbindung hergestellt ist, können die gefälschten Funkmasten sensible Informationen wie eindeutige Gerätekennungen abgreifen und sogar den Standort des Nutzers ermitteln.

Die Technologie wurde ursprünglich für Strafverfolgungsbehörden und militärische Zwecke entwickelt, kann jedoch auch in die Hände von Kriminellen gelangen. Ein besonders perfides Merkmal dieser Geräte ist ihre Fähigkeit, Smartphones dazu zu bringen, auf ältere und weniger sichere Kommunikationsprotokolle wie 2G umzuschalten, wodurch unverschlüsselte Nachrichten und Anrufe abgefangen werden können.

Wie Android Authority berichtet, hat Google bereits seit mehreren Jahren an Lösungen gearbeitet, um Nutzer vor diesen versteckten Überwachungswerkzeugen zu schützen. Mit Android 12 führte das Unternehmen die Möglichkeit ein, 2G-Verbindungen auf der Modem-Ebene zu deaktivieren. Android 14 folgte mit der Unterstützung zum Blockieren von Null-Chiffren - vollständig unverschlüsselte Kommunikation - und Android 15 fügte die Möglichkeit hinzu, das Betriebssystem zu benachrichtigen, wenn ein Netzwerk die eindeutigen Kennungen eines Geräts anfordert.

Neue Sicherheitseinstellungen im Safety Center

Mit Android 16 führt Google nun eine dedizierte Einstellungsseite für "Mobile Netzwerksicherheit" ein. Diese wird im Safety Center unter "Einstellungen > Sicherheit & Datenschutz" zu finden sein und enthält zwei Hauptbereiche: Benachrichtigungen ermöglichen es dem System, den Nutzer zu warnen, wenn das Gerät mit einem unverschlüsselten Netzwerk verbunden ist oder wenn das Netzwerk die eindeutigen Kennungen des Telefons anfordert. Diese Option ist standardmäßig deaktiviert. Der zweite Bereich umfasst die Netzwerkgeneration mit einem Schalter zum Deaktivieren von 2G, der ebenfalls standardmäßig ausgeschaltet ist - identisch mit dem in den SIM-Einstellungen versteckten Schalter.

Wichtig zu wissen ist jedoch, dass diese neuen Sicherheitsfunktionen spezielle Hardware-Voraussetzungen haben. Sie benötigen ein Modem, das Version 3.0 von Androids IRadio HAL (Hardware Abstraction Layer) unterstützt. Deswegen werden selbst aktuelle Pixel-Geräte mit Android 16 diese Funktionen nicht nutzen können.

Neue Hardware-Generation

Die vollständige Implementierung dieser Schutzmaßnahmen wird voraussichtlich erst mit der nächsten Generation von Android-Geräten erfolgen. Experten gehen davon aus, dass das Pixel 10 zu den ersten Geräten gehören könnte, die diese Technologie vollständig unterstützen.

Der Begriff "Stingray" stammt übrigens vom gleichnamigen Gerät der Firma Harris Corporation, das als eines der ersten kommerziell verfügbaren IMSI-Catcher bekannt wurde. IMSI steht für International Mobile Subscriber Identity und ist eine eindeutige Kennung für jeden Mobilfunkteilnehmer. Diese Geräte werden auch als "Cell Site Simulators" oder umgangssprachlich als "Handy-Türme" bezeichnet. Sie nutzen eine Schwäche in den GSM- und LTE-Protokollen aus: Smartphones verbinden sich automatisch mit dem stärksten verfügbaren Signal, ohne die Authentizität des Senders zu überprüfen.

Wohlgemerkt müssen legitime Mobilfunknetze gelegentlich auf die eindeutigen Kennungen eines Geräts zugreifen, beispielsweise wenn sich das Gerät nach dem Verlassen des Flugmodus wieder mit ihnen verbindet. Die Netzwerkbenachrichtigungen beweisen daher nicht automatisch böse Absichten.

Was haltet ihr von diesen neuen Sicherheitsfunktionen? Findet ihr es beruhigend, dass Google aktiv gegen Überwachungstechnologien vorgeht, oder macht ihr euch generell keine Sorgen um solche Bedrohungen? Teilt eure Meinungen in den Kommentaren!


Siehe auch: