Android 16 Chega com Proteção Contra Torres de Celular Falsas e Espionagem de Rede

27/06/2025 Segurança Móvel

Android 16: O Novo Guardião do Seu Telefone Contra Torres de Celular Falsas

No mundo de hoje, manter nossas informações pessoais seguras pode parecer uma batalha constante. Todos nós conhecemos o básico: senhas fortes, permissões de aplicativos cuidadosas e usar apenas fontes confiáveis de aplicativos. Mas e as ameaças que não podemos ver facilmente? Estou falando de ataques sofisticados que podem comprometer silenciosamente a segurança do seu telefone.

Um desses ataques envolve enganar seu telefone para que se conecte a uma rede móvel falsa e não segura. É como um lobo em pele de cordeiro e pode ser incrivelmente difícil para uma pessoa comum detectar. No entanto, com a nova atualização do Android 16, o Google está nos dando uma ferramenta poderosa para revidar: um recurso que avisa quando alguém está tentando espionar você usando essa tática. Eu acho que é um ótimo recurso que trará mais segurança para os usuários finais.

Esse tipo de ataque normalmente envolve um dispositivo chamado "stingray". Um invasor colocará esse dispositivo estrategicamente perto de seu alvo e, em seguida, ele irá se passar por uma torre de celular legítima. O stingray então engana os telefones próximos para que se conectem a ele, permitindo que o invasor colete identificadores exclusivos como o seu IMEI. Pior ainda, eles podem forçar seu telefone a usar protocolos de comunicação mais antigos e vulneráveis. Imagine seu telefone sendo forçado a usar um sistema de segurança desatualizado - é isso que um stingray faz.

Embora as agências de aplicação da lei sejam conhecidas por usar dispositivos "stingray", essas tecnologias também podem cair em mãos erradas. Embora alguns digam que são necessários para rastrear criminosos, o potencial de abuso é enorme. Eles poderiam ser usados para coletar secretamente dados sobre pessoas comuns, o que é algo que considero profundamente preocupante. Por causa disso, o Google tem trabalhado em maneiras de proteger os usuários do Android desse tipo de vigilância.

O Google tem construído constantemente nossas defesas contra esses ataques. Com o Android 12, eles introduziram a capacidade de desativar a conectividade 2G. Mais tarde, o Android 14 adicionou suporte para desativar conexões não criptografadas. Agora, o Android 15 dá um passo adiante, alertando o SO quando uma rede tenta pegar seus identificadores exclusivos ou forçar um novo algoritmo de criptografia. O objetivo é combater diretamente as táticas usadas pelos stingrays, que geralmente dependem do downgrade de conexões para 2G ou da não utilização de criptografia, tornando seus dados um alvo fácil.

É uma abordagem em camadas e é bom ver o Google levando essas ameaças a sério. O problema é que, para fazer esses recursos funcionarem, é necessário atualizar o driver do modem do seu telefone. A notificação de solicitação de identificador, por exemplo, precisa de um modem que suporte a versão 3.0 da camada de abstração de hardware IRadio (HAL) do Android. É por isso que alguns recursos de segurança estão faltando nos telefones Pixel atuais e em outros dispositivos, e provavelmente a razão pela qual o Google atrasou o lançamento da página de configurações de "segurança de rede móvel" que foi planejada para o Android 15.

A Solução do Android 16

No entanto, há boas notícias no horizonte. O Android 16 exigirá que os novos dispositivos ofereçam suporte à versão 3.0 do IRadio HAL do Android, o que significa que o Google está trazendo de volta a página de configurações de "segurança de rede móvel" na Central de Segurança (Configurações > Segurança e privacidade). Esta página incluirá dois recursos principais:

• Uma alternância para desativar a proteção de rede 2G
• O recurso de "notificações de rede"

Quando ativado, o recurso "Notificações de rede" enviará um alerta sempre que seu telefone alternar entre redes criptografadas e não criptografadas. Ele também avisará se uma rede estiver tentando acessar os identificadores exclusivos do seu telefone, fornecendo detalhes como a hora e o número de vezes que a solicitação foi feita.

A página "Segurança de rede móvel" só aparecerá em dispositivos que suportam ambos os recursos, explicando por que os dispositivos Pixel atuais que executam o Android 16 ainda não o verão, pois eles não têm o suporte de modem necessário para notificações. Por causa do programa Google Requirements Freeze (GRF), os dispositivos atuais provavelmente não serão atualizados para suportar o recurso de notificações. Provavelmente teremos que esperar que novos telefones sejam lançados com o Android 16, como a série Pixel 10, para ver essa proteção em ação.