Mit der kommenden Version 14 des mobilen Betriebssystems Android verbessert Google die Sicherheit. Unter anderem bietet Android 14 IT-Administratoren die Möglichkeit, die 2G-Unterstützung in ihrer verwalteten Geräteflotte zu deaktivieren.
Mit der wachsenden Verbreitung von 5G hätten viele Betreiber begonnen, 2G-Dienste abzuschalten, teilt Google mit. Dennoch unterstützten alle Mobilgeräte weiterhin 2G und könnten, sofern verfügbar, eine Verbindung zu einem 2G-Netz herstellen. Dies geschehe etwa automatisch, wenn 2G das einzige verfügbare Netz sei. Die Verbindung lasse sich aber auch durch einen böswilligen Angriff aus der Ferne herstellen, bei dem die Geräte stillschweigend auf eine reine 2G-Verbindung heruntergestuft werden und somit alle Nicht-2G-Netze ignorieren würden. Die 1991 eingeführten 2G-Netze seien unsicher. Vor allem bei 2G-Netzen, die auf dem GSM-Standard (Global System for Mobile Communications) basieren, fehle die gegenseitige Authentifizierung, was triviale Person-in-the-Middle-Angriffe ermöglicht. Außerdem hätten Sicherheitsforscher seit 2010 gezeigt, dass das Abfangen und Entschlüsseln von 2G-Datenverkehr über die Luft trivial sei.
Die veraltete Sicherheit von 2G-Netzen in Verbindung mit der Möglichkeit, die Konnektivität eines Geräts von 5G und 4G unbemerkt auf 2G herunterzustufen, seien die häufigsten Angriffsmuster, teilt Google mit. Mit Android 12 habe man eine manuelle Deaktivierung von 2G eingeführt, teilt Google mit. Jetzt lasse man mit Android 14 eine zentrale Deaktivierung durch Admins über alle Geräte hinweg zu.
Android 14 biete zudem die Möglichkeit, Null-Cipher-Verschlüsselungen zu unterbinden. Null-Cipher-Verschlüsselungen ermöglichten das Abhören von Sprach- und SMS-Verkehr (etwa für One-Time-Passwords) von Nutzern auf triviale Weise. Android 14 führt eine Benutzeroption ein, mit der die Unterstützung für nicht verschlüsselte Verbindungen auf Modemebene deaktiviert werden könne, teilt Google mit. Ähnlich wie bei den 2G-Kontrollen sei es immer noch möglich, Notrufe über eine nicht verschlüsselte Verbindung zu tätigen.
