Comment Android 16 détectera les fausses tours de cellules pour vous aider à vous protéger

Les appareils Android à venir exécutant Android 16 aident bientôt les utilisateurs à se protéger des capteurs IMSI, familièrement appelés raies StingRays. Ces appareils prétendent être des tours cellulaires légitimes et inciter les téléphones portables à proximité à la connexion, à quel point ils peuvent suivre l'emplacement du téléphone et potentiellement intercepter les communications. Certains raies Sting peuvent même installer des logiciels malveillants. Ils sont déployés pour diverses raisons, y compris les enquêtes criminelles; Dans au moins un cas, le FBI a retiré des accusations de vol à main armée plutôt que de révéler comment il avait localisé les défendeurs. Cependant, les rayures sont de plus en plus soupçonnées d'être utilisées pour espionner les manifestants légitimes et les dissidents politiques, bien qu'il ne soit pas clair à quel point les rayures sont couramment utilisées à ces fins.

Bien que conçue à l'origine pour une utilisation militaire derrière les lignes ennemies en Irak et en Afghanistan, Stingrays est devenu de façon prévisible chez lui et est maintenant déployé contre les citoyens américains. L'application de la loi américaine a commencé à acquérir ces outils au milieu des années 2000, le service de police de Los Angeles les utilisait dès 2006. Aujourd'hui, ils sont largement utilisés par la police aux États-Unis, ainsi que par les agences du FBI, DEA, NSA et DHS, y compris la glace. Ils ont proliféré dans des pays, dont le Canada, le Royaume-Uni, l'Irlande et l'Arabie saoudite. Il y a également eu un cas documenté de criminels français utilisant un Stingray dans le cadre d'une arnaque de phishing.

Cependant, les smartphones développent enfin des couches de défense contre ces menaces de confidentialité, avec une fonctionnalité de sécurité majeure maintenant pour les appareils pris en charge exécutant Android 16. En analysant intelligemment votre réseau, la prochaine génération de téléphones Android sera en mesure de détecter les fausses tours de cellules et de vous en avertir.

Bien qu'il soit difficile d'empêcher votre smartphone de se connecter à un Stingray, Google fait la meilleure chose suivante. Une nouvelle fonctionnalité dans Android 16 prévient les utilisateurs lorsque leur téléphone se connecte à un réseau non crypté ou lorsqu'un réseau demande les informations d'identification de leur appareil. La fonctionnalité, appelée notifications réseau, peut être trouvée dans une nouvelle page de sécurité réseau mobile dans les paramètres du système d'exploitation. Il se trouve aux côtés d'une fonctionnalité plus ancienne qui empêche les appareils de se connecter à un réseau 2G moins sécurisé.

La protection du réseau 2G était déjà incluse dans la suite de protection Advanced d'Android, que vous devez activer si vous êtes préoccupé par ce genre de chose. Un Stingray renverra souvent votre téléphone à 2G pour faciliter l'interception du trafic. Les réseaux 2G sont principalement disparus aux États-Unis et dans certains autres pays, il n'y a donc presque aucune raison de laisser 2G activé sur votre appareil.

Malheureusement, votre téléphone Android actuel ne prend probablement pas en charge les notifications réseau et ne le fera jamais, du moins si vous lisez ceci en 2025. Le paramètre n'est pris en charge que sur des appareils avec des modems qui prennent en charge l'Iradio 3.0. Cela exclut tous les appareils Android traditionnels à l'exception du Google Pixel 10 récemment levé, qui fonctionne sur le dernier SoC G5 Tensor de Google. Cependant, nous nous attendons à voir cette fonctionnalité largement disponible sur les appareils qui lancent avec la prochaine génération de processeurs de Qualcomm et MediaTek. En espérant qu'Apple emboîte le pas, car la gamme de l'iPhone 17 nouvellement lancé ne semble pas avoir une astuce similaire dans sa manche.

Les fausses tours de cellules sont l'une des façons les plus inattendues de votre téléphone Android, et la nouvelle fonctionnalité de notifications réseau dans Android 16 n'est pas infaillible. Il ne peut vous dire que lorsque votre réseau n'est pas crypté ou quand il demande certaines informations sur l'appareil et la carte SIM. Cependant, certains réseaux légitimes présentent un comportement similaire, la fonctionnalité permettant aux utilisateurs de décider comment réagir. Alors, que devez-vous faire si vous obtenez une de ces notifications?

Le contexte est crucial. Si votre futur téléphone Android vous informe d'une demande de réseau ou d'identifiant d'appareil non crypté lors d'une manifestation ou d'un événement politique, par exemple, il vaut la peine de traiter sérieusement la menace. Il en va de même si vous êtes une cible probable pour la surveillance, comme un activiste, un journaliste, un influenceur ou un dénonciateur. La première chose que vous devez faire lorsque vous soupçonnez qu'un Stingray a peut-être détourné la connexion cellulaire de votre téléphone est d'éteindre votre téléphone Android ou de passer en mode avion. Assurez-vous que toutes les radios sans fil sont désactivées, y compris le Wi-Fi, le Bluetooth, les données mobiles et le GPS. Ne vous reconnectez pas à votre réseau mobile tant que vous n'êtes pas raisonnablement loin de votre emplacement initial.

Vous pouvez également rendre vos communications plus difficiles à intercepter en utilisant une application de messagerie privée cryptée telle que Signal ou même WhatsApp, car les simulateurs de sites cellulaires ne peuvent pas lire des messages cryptés de bout en bout. De plus, la désactivation de la 2G comme décrit ci-dessus empêchera la plupart des raies de piqûres d'intercepter vos communications. Vous pouvez également examiner des projets tels que Rayhunter, un outil qui s'exécute sur des appareils hotspot mobiles et des analyses pour les raies potentielles.