Mạng 2G có thể là rủi ro bảo mật cao

Mặc dù mạng 4G đã có mặt ở khắp mọi nơi và 5G cũng bắt đầu được triển khai nhưng kết nối 2G vẫn đang là tâm điểm đáng chú ý vì những rủi ro mà chúng mang lại.

Đây không phải là lần đầu tiên chúng ta nói về những nguy hiểm của loại kết nối này, nhưng Google đã một lần nữa đưa mạng 2G vào sự chú ý. Nhiều nhà mạng đã chọn tắt 2G (ở Việt Nam sẽ vô hiệu hóa mạng 2G từ ngày 15/9) nhưng mạng này vẫn tiếp tục cung cấp dịch vụ trong nhiều năm nữa ở một số khu vực. Điều quan trọng là, miễn mạng này vẫn hoạt động, nó có thể gây ra rủi ro bảo mật cho điện thoại di động hỗ trợ 2G.

Một trong những kỹ thuật khai thác điểm yếu của mạng 2G là Stingrays hoặc False Base Stations (FBS), các trạm giả mà kẻ tấn công có thể chặn thông tin liên lạc và theo dõi người dùng. Chúng cũng đã được sử dụng để thực hiện các gian lận tài chính trong một thời gian, điều mà một số nhà mạng đã cảnh báo. Ngoài ra, chúng cũng có thể được sử dụng để lây nhiễm phần mềm độc hại vào điện thoại di động của người dùng.

Điều này được Google nhắc lại trong cảnh báo rủi ro dành cho 2G. Trong một bài viết trên blog bảo mật của mình, Google tuyên bố rằng ngày càng có nhiều bằng chứng cho thấy điểm yếu trong các tiêu chuẩn truyền thông di động đang bị khai thác để đưa tin nhắn văn bản gian lận (smishing) vào điện thoại của người dùng.

Một trong những rủi ro của phương pháp này là khả năng tránh thư rác và lọc gian lận lừa đảo qua mạng – vốn là một vấn đề nghiêm trọng. Các nhà cung cấp dịch vụ di động lớn gọi loại gian lận này là SMS Blaster và đã phát hiện các trường hợp ở nhiều quốc gia khác nhau.

Như đã đề cập, mục đích của bọn tội phạm là đưa tin nhắn văn bản gian lận vào điện thoại của người dùng bằng cách tạo các trạm liên lạc giả mạo đặt trong xe hoặc thậm chí ba lô. Những loại thiết bị này có thể dễ dàng có được và bất kỳ ai có kiến ​​thức cần thiết đều có thể sử dụng chúng để gửi tin nhắn SMS đến người dùng kết nối với các trạm. Hoạt động này rất đơn giản: một mạng 2G giả mạo được tạo ra để tận dụng tính bảo mật thấp của các mạng này, từ đó đảm bảo rằng các tin nhắn được gửi đến nạn nhân.

Vấn đề này nghiêm trọng đến mức nhóm chống gian lận và an ninh FASG trực thuộc GSMA (một tổ chức toàn cầu của các nhà mạng viễn thông) đã công bố một tài liệu thông tin nhằm nâng cao nhận thức và cảnh báo về những rủi ro. Tài liệu nêu bật một số tính năng của Android giúp bảo vệ chúng ta khỏi những mối đe dọa này.

Một trong những tính năng đó đã xuất hiện vào đầu năm 2022 với Android 12. Cụ thể, phiên bản này cho phép người dùng vô hiệu hóa hoàn toàn kết nối di động 2G. Mặc dù ban đầu nó chỉ sẵn trên Google Pixel nhưng sau đó đã được mở rộng sang các nhà sản xuất khác. Để thực hiện chuyển đổi, người dùng chỉ cần vào Settings > Networks and Internet > SIM và đảm bảo tắt tùy chọn Allow 2G bằng cách nhấp vào nút tương ứng. Điều đó sẽ đảm bảo rằng người dùng được bảo vệ khỏi mối đe dọa bảo mật này.