Mobil güvenlik alanında mühim bir gelişme olarak Google, Android 16 sürümüyle yeni bir koruma katmanı ekliyor. Bu yeni işletim sistemi, kullanıcıları “Stingray” olarak da bilinen sahte baz istasyonları tehlikesine karşı uyaracak bir mekanizma içerecek. Böylece, bir kullanıcının cihazı, takip edilmek veya verilerini çaldırmak amacıyla kurulmuş güvenli olmayan bir ağa gizlice bağlandığında, anında bilgilendirilmesi sağlanacak.
SAHTE BAZ İSTASYONU NEDİR?
Sahte baz istasyonu, meşru bir mobil şebeke operatörünün kulesi gibi hareket ederek cihazları kandıran ve temel amacı iletişimi gizlice dinlemek veya konum takibi yapmak olan düzeneklerdir. Bu sistemler, telefonunuzu kendilerine bağlanmaya ikna eder ve bu bağlantı üzerinden aramalarınız, metin mesajlarınız ve konum bilgileriniz gibi kritik verileri ele geçirebilir. “Stingray” en popüler örneği olan bu teknolojinin en büyük tehlikesi, hem istihbarat servisleri hem de yasa dışı faaliyetler yürüten kötü niyetli şahıslar tarafından kullanılabilmesidir. Tespit edilmelerinin güç olmasının ana nedeni, bağlantı sırasında kullanıcıya hiçbir belirti veya ikaz vermemeleridir. Google, tam da bu zafiyeti ortadan kaldırmak için harekete geçiyor.
Android 16 ile sunulacak olan bu güvenlik inovasyonu, bahsi geçen tehditleri gerçek zamanlı bildirimler aracılığıyla saptayarak kullanıcıyı haberdar edecek. Sistemin işleyişi, telefonun bağlandığı ağı sürekli olarak izlemeye dayanıyor. Eğer bağlantı kurulan ağın şifrelenmemiş olduğu, yani güvensiz bir yapıda olduğu tespit edilirse, kullanıcıya bir uyarı gönderilecek. Benzer şekilde, mobil ağın cihazdan IMEI gibi benzersiz kimlik bilgilerini istemesi durumunda da bir ikaz bildirimi tetiklenecek.
Söz konusu bildirimler, kullanıcılara şüpheli bir ağa dahil olduklarını fark etme ve istedikleri takdirde bu bağlantıyı derhal kesme imkanı tanıyacak. Bununla birlikte, kullanıcılar “ağ bildirimleri” olarak adlandırılan bu özelliği cihaz ayarları üzerinden devre dışı bırakma esnekliğine de sahip olacaklar.
Android 16’nın getireceği bir diğer önemli güvenlik ayarı ise 2G ağ bağlantılarını bütünüyle engelleme seçeneği olacak. Bu önlemin sebebi, 2G altyapısının modern standartlara göre dinlenmeye karşı son derece savunmasız olması ve kimlik gizliliği açısından ciddi riskler taşımasıdır.
Ancak bu gelişmiş güvenlik fonksiyonlarının tüm Android cihazlarda yer almayacağını belirtmek gerekir. Bu özellikler, mevcut telefon donanımlarının desteklememesi sebebiyle başlangıçta sadece yeni nesil cihazlarda kullanılabilecek. Bu teknolojiyle uyumlu ilk akıllı telefonun ise bu yaz piyasaya sürülmesi öngörülen Pixel 10 modeli olacağı tahmin ediliyor.