T-Mobile 2G ağını kapatmasa bile güvenlik nedeniyle eski telefonunuzu çöpe atmalısınız

Sevgili PhoneArena okuyucularımın 4G veya 5G kullandığına dair makul bir miktarda para yatırmaya hazırım: 2G telefon kullanma şansınız yok denecek kadar az.

Ancak, T-Mobile’ın 2G ağını kullanan bazı akrabalarınız veya arkadaşlarınız olabilir. Bir haftadan kısa bir süre önce, “kapanma” kelimesi kullanılmasa da, T-Mobile’ın büyük ihtimalle 2G ağına son vereceği biliniyordu.

Çok doğal: AT&T 2017 yılında 2G şebeke desteğine son verdi ve Verizon da 2020 yılında aynısını yaptı. T-Mobil ilk olarak 2 Nisan’da 2G şebekesini sonlandırmayı planlamıştı ancak bu yılın başlarında kapanışı ertelemeye karar verdi.

Ne zaman fanı vuruyor ve 2G şebekesi artık yok, bu akrabalarınız veya arkadaşlarınız ilk başta sinirlenebilir. Onlara 2G’de bazı ciddi güvenlik riskleri olduğunu bildirmek ve onları 4G/5G akımına katılmaya ikna etmek sizin işiniz. Hatta bazıları yakında doğrudan 9G’ye bile geçebilir, ama bunlar eğitimdeki jet uçağı pilotları!

O halde, 2G’nin neden güvenli olmadığı hakkında konuşalım. Ama önce biraz tarih!

2G gerçek OG’dir!

Yaşınıza ve deneyiminize bağlı olarak, 3G’yi -ve 2G’yi daha da eski bir teknoloji olarak düşünebilirsiniz. Şapkalarınızı sıkı tutun, çünkü 1980’lerde kullanılan 1G standardı da vardı.

1G, mobil ağların ilk nesliydi ve analog iletime dayanıyordu. Bu, sesli aramaların dijital verilere dönüştürülmek yerine sürekli radyo sinyalleri kullanılarak iletildiği anlamına geliyordu. Sonuç olarak, 1G ağlarının sınırlı kapasitesi ve verimliliği vardı ve bu da sıklıkla aramaların düşmesine ve ağ tıkanıklığına yol açıyordu.

Sunulan birincil hizmet, kısa mesaj veya veri hizmetleri için destek olmaksızın sesli iletişimdi (elbette!). 1G ağlarında güvenlik asgari düzeydeydi, çünkü analog sinyaller kolayca kesilebiliyordu. Kapsama alanı genellikle altyapıya sahip kentsel alanlarla sınırlıydı ve birçok kırsal bölgede zayıf veya hiç hizmet yoktu.

Buna karşılık, 1990’ların başında ortaya çıkan 2G teknolojisi dijital iletimi tanıttı. Bu gelişme, ses sinyallerinin dijital verilere dönüştürülmesine olanak tanıdı ve bu da ses kalitesinin artmasına ve radyo spektrumunun daha verimli kullanılmasına yol açtı.

Dijital teknoloji ayrıca 2G ağlarının aynı anda daha yüksek kapasitede kullanıcıyı idare edebilmesini sağlayarak, düşen çağrıların ve tıkanıklığın sıklığını azalttı. 2G’nin önemli bir iyileştirmesi, kullanıcıların kısa mesaj gönderip alabilmesini sağlayan SMS’in (Kısa Mesaj Servisi) tanıtılmasıydı.

Ayrıca 2G ağları, GPRS (Genel Paket Radyo Servisi) ve EDGE (GSM Gelişimi için Gelişmiş Veri Hızları) gibi teknolojiler aracılığıyla e-posta ve ilkel web taraması gibi temel veri hizmetlerini destekliyordu.

Dürüst olmak gerekirse bu yazıyı yazmaya başlayana kadar GPRS’i tamamen unutmuştum. Bu dört harfli kısaltma beni anında yirmi yıl öncesine, sevgili Sony Ericsson T610’umun dönemine geri gönderdi. Ne hoş bir telefon! Ya da belki de -sadece belki de- yüzümde bir gülümsemeyle geriye dönüp baktığım 2003-04 dönemidir ve ben sadece olumlu duygularımı T610’a yansıtıyorum. Dur bakayım… hayır, Sony Ericsson T610 harika bir ufaklıktı!

Yani, 2G ağları gerçek olaydı. Ses ve metin iletişiminde şifrelemeyle güvenlikte bir gelişme sağladılar, dinleme yapanların konuşmaları dinlemesini zorlaştırdılar, ancak şifreleme sonraki nesillerdeki kadar sağlam değildi.

2G telefonlar, 1G öncüllerine kıyasla daha küçük ve daha hafifti. Bu, 2G için önemli bir satış noktası! Daha iyi pil ömrü sunuyorlardı ve adres defterleri ve basit oyunlar gibi daha fazla işlevsellik sunuyorlardı. Kapsama alanı, iyileştirilmiş altyapıyla önemli ölçüde genişledi, daha kırsal alanlara ulaştı ve çeşitli konumlarda daha tutarlı bir hizmet sağladı.

Ancak, 2024 yılı çoktan geldi. 2G’nin getirdiği iyileştirmeler ne olursa olsun, artık uygulanabilir değiller. Aksine, bugün 2G kullanmak, hafif tabirle, riskli olabilir.

Nedenini görelim.

2024’te 2G teknolojisine bağlı kalmanın güvenlik riskleri

Resim kaynağı – Pexels.com

2G bağlantı standardı, 30 yılı aşkın süredir görevini layıkıyla yerine getirirken, günümüzün dijital güvenlik ortamına uygunsuz hale getiren önemli güvenlik açıklarıyla karşı karşıyadır. 2024’te, 2G telefonlara güvenen kullanıcılar, kişisel bilgilerini, gizliliklerini ve genel güvenliklerini tehlikeye atabilecek çeşitli kritik güvenlik sorunlarına maruz kalmaktadır.

Şifreleme eksikliği

Resim kaynağı – Pexels.com

2G teknolojisinin en belirgin güvenlik zayıflıklarından biri yetersiz şifreleme protokolleridir. 2G geliştirildiğinde, sağlam güvenlik önlemlerinden ziyade temel hücresel iletişimin kurulmasına odaklanılmıştı. Sonuç olarak, 2G ağlarında kullanılan şifreleme modern standartlara göre zayıf kabul edilir.

Örneğin, 2G ağları uzun zamandır güvensiz olduğu düşünülen A5/1 adlı bir şifreleme biçimi kullanır. Bu şifreleme algoritması modern hesaplama teknikleri kullanılarak kolayca kırılabilir. Doğru araçlara sahip saldırganlar iletişimleri engelleyebilir ve şifrelerini çözebilir, bu da kişisel görüşmeler, metinler ve ağ üzerinden iletilen veriler gibi hassas bilgileri potansiyel olarak açığa çıkarabilir.

Dinlemeye karşı savunmasızlık

Zayıf şifreleme ve gelişmiş güvenlik özelliklerinin bulunmaması nedeniyle 2G ağları gizlice dinlemeye karşı özellikle hassastır.

Vay canına!

Dinleme, özel konuşmalara veya veri iletimlerine yetkisiz erişimi içerir. 2G bağlamında, bu, uygun ekipman ve bilgiye sahip herhangi birinin telefon görüşmelerini dinleyebileceği veya kısa mesajları okuyabileceği anlamına gelebilir.

2024 yılında bu önemli bir risktir, çünkü 2G iletişimlerini yakalama ve çözmeye yönelik araçlar ve teknikler daha erişilebilir ve karmaşık hale gelmiştir.

Sahte hücre kulelerine karşı koruma yok

Sahte veya kaçak baz istasyonları, IMSI yakalayıcılar veya “stingray”ler olarak da bilinirler ve mobil iletişimleri engellemek için gerçek baz istasyonlarını taklit eden cihazlardır.

2G ile, meşru hücre kuleleri ile bu kötü niyetli sahtekarlar arasında ayrım yapmak için sağlam bir mekanizma yoktur. Sonuç olarak, 2G cihazlarının kullanıcıları, iletişimlerinin bu sahte kuleler tarafından kesilmesi riski altındadır. Bu, saldırganların kullanıcıların telefonları tarafından iletilen hassas bilgileri yakalayıp analiz edebilmesi nedeniyle yetkisiz veri toplanmasına ve gizlilik ihlallerine yol açabilir.

Kimlik ve konum izleme riskleri

Resim kaynağı – Pexels.com

2G ağları kimlik ve konum izlemeye karşı da savunmasızdır. Hücresel teknolojinin ilk zamanlarında konum izleme önemli bir endişe değildi ve bu nedenle 2G ağları kullanıcıların konum verilerini korumak için gereken gelişmiş mekanizmalardan yoksundur. 2G ağ verilerine erişimi olan saldırganlar veya kötü niyetli varlıklar, kullanıcıların konumlarını telefonlarının sinyaline ve diğer ağ etkileşimlerine göre izleyebilir.

Bana göre bu, 2G’deki en ciddi risklerden biri. Günler böyle geçiyor – kötü aktörler her şekil ve boyutta, sağda solda geliyor. Onlara kelimenin tam anlamıyla nerede olduğunuzu bulma şansı vermeyin!

Güvenli olmayan kimlik doğrulama mekanizmaları

Güncelliğini yitirmiş ve savunmasız – işte kelimeler! 2G sistemlerinde, kimlik doğrulama temel olarak Uluslararası Mobil Abone Kimliği (IMSI) yakalama adı verilen basit bir yönteme dayanır. Bu yöntem, müdahale ve sahtecilik dahil olmak üzere çeşitli güvenlik sorunlarına eğilimlidir.

Saldırganlar, bu zayıf kimlik doğrulama yöntemlerini kullanarak bir kullanıcının ağ hizmetlerine yetkisiz erişim elde edebilir veya meşru bir kullanıcıyı taklit edebilir.

Veri hırsızlığı ve finansal dolandırıcılık riskleri

Resim kaynağı – Pexels.com

2G teknolojisinin doğasında bulunan güvenlik zaafları, veri hırsızlığı ve finansal dolandırıcılıkla ilgili risklere de yol açabilir. 2G ağlarının zaaflarından yararlanan saldırganlar, hassas finansal bilgiler de dahil olmak üzere kişisel verilere erişebilir.

Bu çalınan veriler, yetkisiz işlemler, kimlik hırsızlığı ve diğer finansal sömürü biçimleri gibi çeşitli dolandırıcılık faaliyetleri için kullanılabilir. Dijital finansal işlemlerin ve çevrimiçi bankacılığın yükselişiyle birlikte, finansal dolandırıcılık riski, hala 2G teknolojisine güvenen kullanıcılar için önemli bir endişe kaynağıdır.

Kimlik avı saldırılarının riski arttı

Kimlik avı saldırıları, sahte mesajlar veya meşru kurumlardan geliyormuş gibi görünen aramalar dahil olmak üzere çeşitli biçimler alabilir. 2G iletişimlerindeki güvenlik eksikliği, saldırganların kullanıcıları aldatmasını ve hassas bilgileri toplamasını kolaylaştırır.

Bunun nedeni, teknoloji ilerledikçe güvenlik protokollerinin daha karmaşık hale gelmesi ve 2G gibi eski sistemlerin geride kalmasıdır. 2G ağlarındaki güvenlik protokollerinin eskimesi, bunların modern güvenlik tehditleri ve zorluklarıyla başa çıkmak için donatılmadığı anlamına gelir.

Ayrıca, 2G ağlarında saldırganlar tarafından istismar edilebilecek ağ kesintileri ve güvenlik açıkları olasılığı daha yüksektir. Tehlikeye atılan ağ bütünlüğü, kullanıcıların gizliliğini ve güvenliğini etkileyen veri ihlallerine, yetkisiz erişime ve diğer güvenlik olaylarına yol açabilir.

Hala ikna olmadınız mı? İşte birkaç risk daha!

Sevdiklerinizin 4G/5G akımına katılmasına yardımcı olun. | Görsel kaynağı – Pexels.com

Eminim ki konuyu anlamışsınızdır. 2G teknolojisine bağlı kalmanın beraberinde getirdiği güvenlik riskleri (ister finansal, ister sadece kişisel olsun) önemlidir.

Bu, akrabalarınızın/arkadaşlarınızın 4G/5G telefona geçmesini sağladığınızda tüm endişelerinizin ortadan kalkacağı anlamına gelmez. Hayır, bu standartlar ayrıca uykusuz gecelere ve büyük strese neden olabilir. Tüm dijital hastalıklarımıza bir tür çare olarak 4G/5G standardını desteklemek benden uzak olsun. Hayır.

Ancak, 2G ile ilgili riskler için sadece yukarıdakiler geçerli değil. Ayrıca, Man-in-the-middle (MitM) saldırıları (iki taraf arasındaki iletişimi onların bilgisi olmadan ele geçirmek ve değiştirmek); sosyal mühendislik istismarları (bunlar, kullanıcıları kişisel bilgilerini ifşa etmeye kandırmak için güvenilir kişileri veya kurumları taklit etmeyi içerebilir); kötü amaçlı yazılımlar ve virüsler; güvenlik güncellemeleri için destek eksikliği ve daha fazlası da var.

En iyi yanı, 2G kullanıcılarının üzerinde asılı duran sadece bir sopa olmaması. Ayrıca bir havuç da var: 2G’yi bırakmaya karar verirseniz ücretsiz bir 4G/5G telefon alabilirsiniz! Bir sürpriz mi bekliyorsunuz?