Android 17 擬加流動網絡攻擊警告：假基地台、追蹤同降級會點提示你
新時間線會保存可疑連線紀錄，但功能仍未正式推出
Android 17 可能會畀手機講清楚，啱啱個流動網絡連線發生過咩事。Android Authority 拆解 QPR2 Beta 3 後，發現 Google 正整一套 SIM 保安時間線，保存 modem 偵測到嘅可疑事件，再加多種流動網絡攻擊警告。方向幾實用，因為而家 Android 16 嗰套通知一撥走就好易唔記得，事後亦難追查同一地點係咪重複出事。
由彈一次警告，變成有時間可查
新時間線會記低事件發生時間，雙 SIM 手機亦可以按 SIM 篩選。如果網絡要求手機交出 IMEI 或 IMSI，相關紀錄就會留低。IMEI 用嚟識別手機，IMSI 就同流動用戶身份有關，假基地台可以利用呢類資料辨認同追蹤附近裝置。不過 出現一次 ID 存取紀錄唔等於捉到假基地台；Google 官方文件都講明，手機正常註冊網絡時，間中交換呢啲識別資料可以係正常情況，短時間內重複好多次先比較可疑。
另一頁「SIM security information」就會列出而家連線用緊嘅加密方式，範圍包括傳統通話同 SMS、SIP 通話建立、RTP 語音數據、流動數據認證同緊急通話。呢頁比較似診斷工具，方便識睇網絡資料嘅人分辨邊層有冇加密。見到某個 cipher 名唔代表成段通訊端對端安全，亦唔代表電訊商、假基地台或者訊號層完全睇唔到 metadata。
圖片：Android Open Source Project
警告會分清楚邊類攻擊
Beta 入面嘅文字顯示，Android 正準備辨認網絡降級、DoS、訊號干擾、定位追蹤、「imprisonment」連線困鎖，同埋未經認證嘅 SMS 或緊急訊息。降級攻擊會逼手機跌落較舊嘅 2G、3G 或 4G 連線，嘗試繞過較新網絡嘅保護；連線困鎖就令手機不停喺異常連線循環打轉，接唔返正常電訊商。DoS 同干擾則會塞爆訊號或頻道，表面徵狀可能只係突然冇台、通話失敗或者數據斷線。
呢個分類有一個好處：用戶見到嘅資料終於具體過「網絡可能唔安全」。不過 modem 只能按連線行為同底層訊號回報異常，警告本身仍然係風險提示，唔係攻擊者身份鑑定。附近網絡故障、電訊商設定問題或者覆蓋切換，都可能整出相似現象；同一時間、同一地點反覆發生，參考價值先高好多。
圖片：Android Open Source Project
而家邊啲手機用到？
一般用戶現階段未有呢套完整功能。Android Authority 嘅資料來自 APK／系統拆包，Google 官方 QPR2 頁面只確認 Beta 3 已推出，冇正式公布 SIM 時間線同新增警告，更冇承諾穩定版一定保留。QPR2 Beta 可裝落官方列出嘅 Pixel 6a、Pixel 7 至 Pixel 10 多款手機、Pixel Fold 同 Pixel Tablet，不過 裝到 Beta 唔代表相關警告一定開到。
真正門檻仲有 modem。現有 Android 16「Mobile network security」要手機同時支援 2G 開關、IRadio 3.0 同指定 modem API，設定頁先會出現，而且網絡通知預設係關閉。Android 17 新功能好大機會沿用甚至提高呢類要求，所以其他牌子日後升到 Android 17，亦未必即刻支援。港版手機兼容性、香港網絡支援同推出時間，Google暫時都未有資料。
見到警告可以點做
先截圖同保留時間線，記低時間、位置、用緊邊張 SIM，同埋有冇同時突然冇台或收到古怪 SMS。如果事件持續出現，可以離開嗰個位置、短暫開飛行模式再重新連線，再向電訊商查詢附近有冇網絡故障。手機有 2G network protection 嘅話可以考慮開啟，但要先確認所在地同電訊商唔係仍靠 2G 補通話覆蓋，否則正常電話都有機會受影響。
收到未經認證嘅緊急訊息或 SMS，唔好跟入面嘅連結、電話或付款指示，應該經政府、電訊商或相關機構嘅官方渠道核實。懷疑定位追蹤、降級或假基地台時，可以轉用可信 Wi-Fi，再用有端對端加密嘅通訊 app 聯絡人；VPN 能保護部分上網流量，擋唔到手機向流動網絡交換 IMSI／IMEI，亦阻止唔到訊號干擾。下一步要睇 Google 會唔會正式公布功能，同埋邊批 modem 真正支援。
參考來源
- Android Authority — Android 17 QPR 2 Beta 3 takes cell network security to the next level — original report
- Mobile network security — Android Open Source Project — Google 官方技術文件，確認 Android 16 現有通知、2G 開關、預設狀態同 modem API 要求。
- Android 17 QPR2 — Android Developers — Google 官方頁面，確認 Android 17 QPR2 Beta 3 狀態。
- Get Android 17 QPR2 — Android Developers — Google 官方安裝資料同支援 Pixel 型號名單。
- Android 12 release notes — Android Open Source Project — 確認 Android 由 Android 12 起加入停用 2G 嘅系統功能同相關硬件要求。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
