Questo toggle di Android ti avvisa quando sei connesso a torri cellulari false

La maggior parte delle persone non ci pensa mai due volte a come il loro telefono si connette a una torre cellulare. È qualcosa che accade continuamente in background senza il nostro intervento, e proprio qui risiede il potenziale per problemi. E se quella torre non fosse quello che sembra? Android può informarti al riguardo—forse.

Come gli "Stingray" dirottano la tua connessione

Mettiamo da parte prima le cose spaventose. Le “stingray”, tecnicamente conosciute come IMSI (identità internazionale dell’abbonato mobile) catcher, sono dispositivi usati principalmente per la sorveglianza. Imitano le torri cellulari e agiscono come intermediari tra il tuo telefono e la rete. Una volta che il tuo dispositivo viene ingannato a connettersi a quella che crede essere una vera torre cellulare, l’attaccante può raccogliere informazioni sul dispositivo e forzare il tuo telefono a usare un protocollo più vecchio e non criptato.

Questo è ciò che permette loro di ascoltare le tue chiamate o leggere i tuoi messaggi senza che tu sappia mai che qualcosa non va. È anche possibile che l'attaccante raccolga informazioni dai telefoni delle persone vicine quando ciò accade. Anche se i Stingray sono stati usati dalle forze dell'ordine per anni per rintracciare sospetti, ora è molto più facile per individui malintenzionati impossessarsene e prelevare dati da persone innocenti.

Linea di difesa di Android

La buona notizia è che Google ha lentamente costruito un muro contro questi attacchi—con l'accento su "lentamente." Nel 2021, Google ha rilasciato Android 12 con la possibilità di disabilitare la connettività 2G. I dispositivi Stingray controllano questa rete per la sua sicurezza debole. Due anni dopo, ha annunciato che Android 14 avrebbe supportato la disabilitazione di una vecchia forma di crittografia che rende facile intercettare SMS e chiamate. Poi Android 15 ha affrontato le minacce dei Stingray con la possibilità di notificare al sistema operativo quando una rete richiede i tuoi identificatori o ti costringe a utilizzare un metodo di crittografia meno sicuro.

Questo ci porta ad Android 16—l'ultima versione. Sebbene tutte le funzionalità menzionate suonassero fantastiche all'epoca, solo una era effettivamente disponibile prima dello scorso anno: disattivare la connettività 2G. Il ritardo è dovuto al fatto che il software può fare solo fino a un certo punto. Perché queste funzionalità di sicurezza funzionino, il modem del tuo telefono deve poter comunicare con il sistema operativo Android in un modo molto specifico, e questo non è qualcosa che molti telefoni Android possono fare al momento.

A causa di questo requisito hardware, l'intera suite di strumenti per la sicurezza della rete è attualmente esclusiva della serie Pixel 10. Possono essere trovati nella sezione "Sicurezza della rete mobile" nelle impostazioni di sistema. Anche se possiedi un nuovissimo Galaxy S25 con One UI 8/Android 16, probabilmente hai accesso solo all'interruttore 2G (mostrato sopra). È meglio di niente, ma non è l'immagine completa.

Come abilitare le notifiche di rete non crittografate

Se dovessi usare un Pixel 10, è molto facile abilitare la sicurezza di rete extra. Google non le attiva di default. Apri le Impostazioni e vai su Sicurezza e privacy > Altre impostazioni di sicurezza e privacy > Sicurezza della rete mobile. All'interno, vedrai due interruttori:

• Notifiche di rete: Quando attivato, verrai avvisato quando il tuo telefono si connette a una rete non crittografata o quando una rete registra le informazioni del tuo dispositivo o l'ID della SIM. Questa è l'impostazione che ti avviserebbe quando ti connetti a uno Stingray.
• Protezione rete 2G: Attivando questa opzione, il telefono viene semplicemente bloccato dal collegarsi a una rete 2G.

Se si verifica uno degli scenari menzionati in "Notifiche di rete", riceverai un avviso che ti informa che ti sei connesso a una rete non crittografata e che i tuoi dati sono vulnerabili. Gli avvisi possono anche comunicarti se le informazioni del tuo dispositivo sono state registrate, incluso il momento in cui è successo e quanto spesso è accaduto.

Queste notifiche possono essere preziose per proteggerti, e attivarle è più importante che mai. È sfortunato che la stragrande maggioranza dei dispositivi Android abbia ancora solo l'opzione 2G. La serie Pixel 10 è stata rilasciata alla fine dello scorso anno, quindi si spera che il 2026 porti più telefoni Android dotati dell'hardware necessario per il Mobile Network Security suite. Le torri cellulari false possono sembrare qualcosa uscito da un film di spionaggio, ma è la realtà in cui viviamo.