Noticia Desactivar el 2G en Android para evitar ataques de seguridad

Una torre de comunicaciones celular contra un cielo azul, representando la infraestructura de red y el riesgo de estaciones base falsas (FBS).


Imagina que vas tan tranquilo con tu conexión 5G y, de repente, sin que te des cuenta, tu teléfono se engancha a una red 2G obsoleta. No es que tu cobertura haya empeorado, sino que alguien ha montado una antena falsa para engañar a tu dispositivo y aprovecharse de los agujeros de seguridad de una tecnología que tiene ya más de treinta años encima.

Para poner palo a estas prácticas, Google ha dado un golpe sobre la mesa con la llegada de Android 17. La idea es sencilla pero efectiva: permitir que las operadoras desactiven el 2G de fábrica para que el usuario no tenga que complicarse la vida rebuscando en los menús, cerrando así la puerta a ataques que podrían comprometer tu privacidad.

El peligro real de las redes 2G y los SMS Blaster​


Primer plano de un smartphone mostrando una notificación de alerta bancaria, ilustrando los SMS fraudulentos que aprovechan la vulnerabilidad del 2G.


El problema no es que el 2G sea lento, sino que es inseguro. Los ciberdelincuentes utilizan unos aparatos llamados SMS Blasters o estaciones base falsas (FBS). Estos trastos simulan ser una antena legítima de tu compañía y emiten una señal tan potente que obligan a los móviles cercanos a soltar el 4G o 5G para conectarse a ellos.

La vulnerabilidad crítica reside en que el 2G carece de autenticación mutua. Mientras que en las redes modernas el móvil y la antena se comprueban mutuamente, en el 2G el teléfono se identifica, pero no tiene forma de saber si la antena es quien dice ser. Esto permite que el atacante se meta en medio de la comunicación y envíe SMS fraudulentos que parecen venir de tu banco, saltándose los filtros de spam de la operadora porque el mensaje no pasa por su red.

¿En qué se diferencia Android 17 de las versiones anteriores?​


Una mano realizando un pago contactless en un datáfono, representando los dispositivos M2M e IoT que aún dependen de la tecnología 2G.


A ver, que esto no es algo totalmente nuevo. Desde Android 12 ya se podía apagar el 2G, pero el problema es que dependía totalmente del usuario. Tenías que saber que el riesgo existía y buscar el interruptor manual en los ajustes, algo que la inmensa mayoría de la gente no hace.

Con Android 17, el cambio es radical porque se implementa una protección estilo «zero click». Esto significa que las operadoras podrán configurar los terminales para que el 2G venga apagado por defecto. Así, el usuario está protegido de forma transparente sin mover un dedo. Eso sí, no será algo universal, ya que dependerá de si tu operadora decide adoptar esta medida de seguridad.

Cómo desactivar el 2G manualmente en versiones actuales​


Letras de madera formando la palabra SECURITY, proporcionando un concepto visual de protección y ciberseguridad para Android 17.


Si no quieres esperar a Android 17 o tienes una versión anterior, hay formas de «cegar la tubería» para evitar fugas de seguridad. En muchos Android puedes usar un código secreto en el marcador telefónico: #*#4636#*#*. Esto abrirá un menú de prueba donde, en la sección de «Información del teléfono», puedes cambiar el tipo de red preferido y aplicar algunos ajustes de seguridad que conviene desactivar.

  • Si quieres 5G y 4G, elige NR/LTE.
  • Si prefieres mantener el 3G como alternativa, selecciona NR/LTE/WCDMA.

Ten en cuenta que NR es 5G, LTE es 4G y WCDMA es 3G. Al elegir estas opciones, eliminas la posibilidad de que el móvil caiga en la red 2G. En el caso de Samsung con One UI 7, algunos usuarios han notado que el 2G viene desactivado por defecto, aunque se puede reactivar usando apps como Activity Launcher para acceder a los ajustes ocultos del proveedor de red.

El dilema de la compatibilidad y las emergencias​


No todo es color de rosa con el apagado del 2G. Todavía hay miles de dispositivos que dependen de esta tecnología, como datáfonos, alarmas y sistemas M2M (máquina a máquina). Por esta razón, algunas operadoras están apagando primero el 3G antes que el 2G para no dejar fuera de servicio estos equipos IoT.

Otro punto importante es la seguridad vital. Google ha dejado claro que las llamadas de emergencia no se ven afectadas. Aunque tengas desactivado el 2G para evitar ataques, el teléfono seguirá siendo capaz de buscar y conectarse a cualquier red disponible, incluida la 2G, si necesitas llamar al 112 o 911.

La realidad es que mientras el hardware del móvil sea compatible con 2G, el riesgo de las antenas falsas persiste, independientemente de que tu operadora ya no use esa red. La protección debe estar en el dispositivo mismo, similar a cómo se busca cifrar tu móvil Android paso a paso para blindar la información. Al final, estamos ante una transición necesaria hacia redes más seguras, donde la comodidad del usuario y la seguridad del sistema se alinean para evitar que una tecnología de los años 90 siga siendo la puerta de entrada para estafas modernas.

Continúar leyendo...