Большинство пользователей редко задумываются о настройках сети своего смартфона, однако стандарт 2G представляет собой серьезную угрозу безопасности, которую стоит устранить вручную. Несмотря на то что технология считается устаревшей, мобильные устройства продолжают ее поддерживать, что создает уязвимость для атак со стороны злоумышленников. В условиях, когда 2G остается доступным как резервный вариант, ваш смартфон может автоматически переключиться на него при слабом сигнале 3G, 4G или 5G.
Проблема односторонней аутентификации в сетях 2G
Главный недостаток 2G заключается в отсутствии взаимной проверки подлинности. При подключении к сети смартфон должен подтвердить свою легитимность перед базовой стацией, однако сама станция не обязана доказывать свою подлинность устройству. Этот изъян отсутствует в более современных стандартах связи, таких как 3G, 4G и 5G.
Из-за этой особенности злоумышленники могут использовать поддельные базовые станции, известные как SMS-бластеры. Это компактные устройства, которые часто размещают в местах скопления людей. Мобильные телефоны, находящиеся поблизости, могут распознать сигнал такого устройства как наиболее мощный и автоматически переключиться на 2G. Поскольку протоколы 2G практически не используют шифрование, атакующий получает возможность встать «посередине» соединения.
Как работают атаки через SMS-бластеры
Используя скомпрометированное соединение, мошенники могут отправлять текстовые сообщения непосредственно на устройство пользователя, минуя инфраструктуру сотового оператора. Это означает, что штатные фильтры антиспама и антифрода, которые обычно блокируют фишинговые сообщения, оказываются бесполезны. Атакующие имеют возможность подменять идентификатор отправителя, выдавая себя за банки, страховые компании, службы доставки или другие официальные организации.
Google неоднократно подчеркивала серьезность этой угрозы. Сценарии подобных атак были зафиксированы в таких странах, как Франция, Вьетнам, Норвегия и Таиланд. Поскольку оборудование для создания фальшивых вышек становится все более доступным, риск стать жертвой такой схемы остается высоким.
Как отключить 2G на вашем смартфоне
Для большинства пользователей отключение 2G не повлечет за собой существенных неудобств, так как в современных городах и даже многих сельских районах покрытие более современных сетей является достаточным. Чтобы обезопасить себя, достаточно воспользоваться соответствующим переключателем в настройках.
На смартфонах Samsung Galaxy (например, серии S26) соответствующая опция находится в разделе Настройки > Подключения > Мобильные сети, где нужно отключить тумблер Разрешить службу 2G. Владельцы Google Pixel могут найти этот параметр, перейдя в Сеть и интернет > SIM-карты > Ваша SIM. После деактивации этой функции устройство перестанет подключаться к потенциально опасным сетям.
Дополнительные уровни защиты в экосистеме Android
Google активно работает над защитой пользователей от подобных угроз. В Android 16 была внедрена функция «Расширенная защита» (Advanced Protection), которая блокирует незащищенные сети, включая 2G, по умолчанию, при этом сохраняя возможность совершения экстренных вызовов. Компания также стимулирует операторов внедрять стандарт RCS для бизнес-сообщений, что обеспечивает шифрование и верификацию отправителя.
Помимо этого, на устройствах уже много лет действуют другие механизмы безопасности. Например, функция «Безопасный просмотр» (Safe Browsing) автоматически помечает рискованные веб-сайты и подозрительные загрузки, а Google Play Protect проводит сканирование приложений на предмет вредоносного кода, даже если они были установлены не из официального магазина. Начиная с Android 17, Google планирует предоставить операторам возможность отключать 2G на уровне системы по умолчанию, что позволит защитить пользователей без необходимости совершать действия вручную.
Почему важно понимать риски использования 2G
Технология 2G не просто устарела — она фундаментально небезопасна по современным меркам. Одной из причин, по которой операторы до сих пор не отказываются от поддержки этого стандарта, является необходимость обеспечения «резервного» варианта связи в удаленных локациях, где 2G зачастую остается единственным доступным сигналом. Инфраструктура для работы сетей этого поколения уже развернута, поэтому у телекоммуникационных компаний нет существенных стимулов для её полного демонтажа, несмотря на очевидные дыры в безопасности.
Особенности работы SMS-бластеров
Атаки с использованием SMS-бластеров стали распространенным явлением из-за относительной простоты их реализации. Злоумышленнику не требуется высокая квалификация: портативную «фальшивую вышку» можно спрятать в рюкзаке или автомобиле и перемещаться по оживленным городским кварталам. Поскольку устройства транслируют мощный сигнал, смартфоны в радиусе действия «обманываются» и переключаются на 2G, считая соединение оптимальным.
Google отмечает, что возврат инвестиций (ROI) при использовании такого оборудования крайне высок, что делает этот способ мошенничества привлекательным для киберпреступников во всем мире. Важно понимать, что когда телефон подключается к такой «вышке», он фактически передает управление входящими сообщениями злоумышленнику: так как трафик не проходит через сети оператора, любые антифишинговые алгоритмы, работающие на стороне провайдера, оказываются полностью исключены из цепочки проверки данных.
Защитные механизмы Android
Помимо явного отключения 2G, Google полагается на многоуровневую систему безопасности мобильной ОС. Важным аспектом является интеграция RCS (Rich Communication Services) для бизнес-рассылок. Использование RCS позволяет не только шифровать переписку, но и гарантировать верификацию отправителя, что радикально снижает вероятность успешной подмены ID (имени отправителя).
Также стоит учитывать работу Google Play Protect: система сканирует каждое устанавливаемое приложение, независимо от источника загрузки. В сочетании с Safe Browsing, которая блокирует доступ к фишинговым ресурсам и вредоносным расширениям до того, как пользователь успеет с ними взаимодействовать, уровень безопасности остается приемлемым даже при активном использовании устаревших протоколов связи. Тем не менее, для полной защиты от перехвата трафика и поддельных SMS-атак отключение 2G остается самым эффективным «zero-click» решением для пользователя.
