Google vừa đưa ra cảnh báo vào đầu tháng này, khuyến nghị người dùng Android vô hiệu hóa kết nối mạng 2G để ngăn chặn các cuộc tấn công lừa đảo SMS mới.
Mặc dù các nhà mạng và cơ quan quản lý đã cố gắng ngăn chặn lừa đảo qua SMS nhưng Google nhấn mạnh rằng các cuộc tấn công SMS nghiêm trọng nhất hiện không được thực hiện thông qua mạng di động thông thường mà hoàn toàn nằm ngoài tầm kiểm soát của các nhà mạng. Những cuộc tấn công này có thể buộc hạ cấp điện thoại di động xuống mạng 2G thông qua các trạm gốc giả và các phương tiện khác, sau đó thực hiện các hoạt động tội phạm như lừa đảo và phát tán phần mềm độc hại.
Điện thoại thông minh hiện đại chủ yếu sử dụng mạng 4G và 5G và hiếm khi quay trở lại mạng 2G. Đây không chỉ là vấn đề về tốc độ mà quan trọng hơn là giao thức 2G đã lỗi thời và có những lỗ hổng bảo mật nghiêm trọng. Trong khi nhiều nhà mạng lớn đã tắt mạng 2G thì điện thoại vẫn có thể kết nối với 2G, một tính năng mà bọn tội phạm có thể khai thác.
Kẻ tấn công có thể thiết lập một trạm gốc giả, ngụy trang thành tín hiệu 5G của nhà điều hành, lừa các thiết bị lân cận kết nối với mạng giả của chúng, sau đó hạ cấp thiết bị xuống mạng 2G. Do thiếu công nghệ xác thực lẫn nhau trong 2G, kẻ tấn công có thể dễ dàng gửi các liên kết lừa đảo, phần mềm độc hại và thậm chí cả số điện thoại giả của các tổ chức như ngân hàng. Điều đáng chú ý là kiểu tấn công sử dụng các trạm gốc giả để ném bom SMS này không phải là hư cấu mà là có thật. Tội phạm có thể mua hoặc tự chế tạo thiết bị trạm gốc giả và sử dụng nó cho các hoạt động bất hợp pháp.
Để đối phó với mối đe dọa này, Google khuyến cáo người dùng Android nên tắt kết nối mạng 2G. Người dùng có thể vào "Cài đặt" - "Mạng và Internet" - " Thẻ SIM " để tắt 2G theo cách thủ công. Mặc dù hầu hết các điện thoại Android đều hỗ trợ tính năng này nhưng một số nhà sản xuất điện thoại vẫn chưa triển khai nó. Ngoài ra, Google cũng sẽ tung ra tính năng trạm gốc chống giả mạo để cảnh báo người dùng khi phát hiện kết nối không đáng tin cậy. Điện thoại Pixel sẽ là những chiếc điện thoại đầu tiên được trang bị tính năng này trong hệ thống Android 15 và các nhà sản xuất điện thoại Android khác dự kiến sẽ dần dần làm theo.
Ngược lại, iPhone của Apple không cung cấp chức năng vô hiệu hóa trực tiếp mạng 2G. Người dùng iPhone chỉ có thể chặn kết nối 2G bằng cách bật "Chế độ khóa", điều này hạn chế đáng kể chức năng của điện thoại.
Mặc dù các nhà mạng và cơ quan quản lý đã cố gắng ngăn chặn lừa đảo qua SMS nhưng Google nhấn mạnh rằng các cuộc tấn công SMS nghiêm trọng nhất hiện không được thực hiện thông qua mạng di động thông thường mà hoàn toàn nằm ngoài tầm kiểm soát của các nhà mạng. Những cuộc tấn công này có thể buộc hạ cấp điện thoại di động xuống mạng 2G thông qua các trạm gốc giả và các phương tiện khác, sau đó thực hiện các hoạt động tội phạm như lừa đảo và phát tán phần mềm độc hại.
Điện thoại thông minh hiện đại chủ yếu sử dụng mạng 4G và 5G và hiếm khi quay trở lại mạng 2G. Đây không chỉ là vấn đề về tốc độ mà quan trọng hơn là giao thức 2G đã lỗi thời và có những lỗ hổng bảo mật nghiêm trọng. Trong khi nhiều nhà mạng lớn đã tắt mạng 2G thì điện thoại vẫn có thể kết nối với 2G, một tính năng mà bọn tội phạm có thể khai thác.
Kẻ tấn công có thể thiết lập một trạm gốc giả, ngụy trang thành tín hiệu 5G của nhà điều hành, lừa các thiết bị lân cận kết nối với mạng giả của chúng, sau đó hạ cấp thiết bị xuống mạng 2G. Do thiếu công nghệ xác thực lẫn nhau trong 2G, kẻ tấn công có thể dễ dàng gửi các liên kết lừa đảo, phần mềm độc hại và thậm chí cả số điện thoại giả của các tổ chức như ngân hàng. Điều đáng chú ý là kiểu tấn công sử dụng các trạm gốc giả để ném bom SMS này không phải là hư cấu mà là có thật. Tội phạm có thể mua hoặc tự chế tạo thiết bị trạm gốc giả và sử dụng nó cho các hoạt động bất hợp pháp.
Để đối phó với mối đe dọa này, Google khuyến cáo người dùng Android nên tắt kết nối mạng 2G. Người dùng có thể vào "Cài đặt" - "Mạng và Internet" - " Thẻ SIM " để tắt 2G theo cách thủ công. Mặc dù hầu hết các điện thoại Android đều hỗ trợ tính năng này nhưng một số nhà sản xuất điện thoại vẫn chưa triển khai nó. Ngoài ra, Google cũng sẽ tung ra tính năng trạm gốc chống giả mạo để cảnh báo người dùng khi phát hiện kết nối không đáng tin cậy. Điện thoại Pixel sẽ là những chiếc điện thoại đầu tiên được trang bị tính năng này trong hệ thống Android 15 và các nhà sản xuất điện thoại Android khác dự kiến sẽ dần dần làm theo.
Ngược lại, iPhone của Apple không cung cấp chức năng vô hiệu hóa trực tiếp mạng 2G. Người dùng iPhone chỉ có thể chặn kết nối 2G bằng cách bật "Chế độ khóa", điều này hạn chế đáng kể chức năng của điện thoại.
