Android adelanta el apagado del 2G que las operadoras han retrasado al 2030, para que los usuarios puedan evitar su cobertura y exponerse a estaciones base falsas que aprovechan conocidas vulnerabilidades del estándar GSM para ejecutar ataques. Mientras Apple no ha tomado la misma decisión con iPhone y de momento sigue permitiendo conexiones a una red insegura.

El GSM usa cifrado débil y los móviles no autentican a las antenas

Las viejas redes 2G llevan con nosotros desde el año 1992, cuando se lanzó el estándar GSM. Desde entonces se han descubierto numerosas vulnerabilidades, que aunque las redes activas de los operadores han solucionado con actualizaciones, siguen suponiendo un riesgo para los usuarios, ya que su terminal es capaz de conectarse a nodos de redes falsas que explotan alguna de las vulnerabilidades del 2G.

Algunos de sus problemas de seguridad son que es la red la que autentifica al usuario, pero no al revés, por lo que resulta fácil suplantar una estación base y hacer que se conecten los clientes, o que el cifrado empleado es débil, resulta fácil clonar tarjetas SIM, incluso monitorizando un móvil sin tener acceso físico a él. También que se puede obtener fácilmente el IMSI que identifica al abonado o que las estaciones son vulnerables a ataques de denegación de servicio.

Los llamados IMSI cacher son uno de los equipos empleados por fuerzas de seguridad, detectives, hackers y criminales para recopilar datos de los usuarios presentes en un área e incluso intervenir las comunicaciones, haciendo de man in the middle con la estación base legítima.

El 2G continuará activo hasta 2030

A pesar de todos sus problemas, la red 2G, aunque ya con prestaciones recortadas, sigue gozando de una cobertura ampliamente disponible de la que dependen móviles antiguos, cuando el 4G no permite llamadas VoLTE, o por objetos conectados.

El problema es que un móvil actual de cualquier generación tratará de conectarse a una red 2G si no tiene otra alternativa, puesto que normalmente no hay forma de configurar este comportamiento. Esto expone a los usuarios a ataques que aprovechen sus vulnerabilidades.

Aunque las operadoras ya han fijado un calendario para apagar el 2G, éste aún tardará por lo menos hasta el 2030, después del apagado del 3G que en España ya ha iniciado Vodafone y que Movistar completará en 2025.

La EFF ha estado presionando a Google y Apple para que permitan deshabilitar el 2G. La primera ya ha respondido, por lo que Android añadirá una nueva opción en el menú de ajustes de la SIM que permitirá desactivar la opción Permitir 2G. En caso de desactivarlo, la cobertura 2G solo se utilizará para cursar llamadas de emergencia.

Fuentes:

https://bandaancha.eu/articulos/android-permitira-apagar-2g-evitar-10138