Security Lab

Нулевой шифр

Нулевой шифр (null cipher) - в контексте сотовой связи - устаревшая форма шифрования, при которой данные, передаваемые между мобильным устройством и базовой станцией, не шифруются. Информация передается в открытом виде, что делает ее уязвимой для перехвата и прослушивания.

В сотовых сетях, особенно в старом стандарте 2G, существует возможность для сети определить, будет ли трафик шифроваться или нет. Если сеть решает использовать нулевой шифр, это означает, что данные передаются без шифрования.

Такое поведение может быть использовано устройствами IMSI-ловушками, которые могут принудительно заставить мобильные устройства подключаться к ним, предоставляя нулевой шифр, чтобы легко перехватывать передаваемую информацию.

Android 14 устанавливает новый стандарт безопасности сотовой связи

Google избавляется от лишних балластов и внедряет функции, которые могут стать ГОСТом для всех последующих ОС.