Google prepara una nueva capa de seguridad en Android 17 para frenar los ataques basados en estaciones base falsas, conocidas como SMS Blasters, que engañan al teléfono para que abandone la red 5G y se conecte a una red 2G controlada por ciberdelincuentes. Si lo logran, pueden inyectar SMS suplantando a bancos u otras entidades legítimas y eludir parte de los sistemas anti-fraude de las operadoras, ya que estos mensajes no recorren la ruta habitual de la red.
La vulnerabilidad se apoya en el diseño original del 2G, una tecnología con más de 30 años de antigüedad que carece de mecanismos sólidos para autenticar la antena a la que se conecta el dispositivo. Aprovechando esa debilidad, los atacantes despliegan una estación base portátil capaz de captar móviles cercanos y forzar su paso a 2G, lo que les permite operar sin cifrado e interceptar la comunicación.
Android ya ofrece desde la versión 12 la opción de desactivar manualmente el 2G, aunque el ajuste está poco extendido entre los usuarios. Con Android 17, Google permitirá a las operadoras configurar la función para que el 2G permanezca desactivado por defecto en sus redes. La medida no eliminará la tecnología de todos los dispositivos, ya que dependerá de la adopción por parte de los operadores y de la compatibilidad de cada terminal.