Nova različica Googlovega operacijskega sistema Android 17 prihaja s paketom ukrepov, namenjenih zaščiti spletnih dejavnosti. Najbolj opazna je integracija protokola Encrypted Client Hello (ECH) na ravni platforme , ki preprečuje razkritje imena spletnega mesta med vzpostavljanjem povezave HTTPS. Vendar to ni edina novost: dostop do lokalnega omrežja je prav tako okrepljen, preglednost potrdil je privzeto omogočena, lažje pa je blokirati omrežja 2G za obrambo pred napadi, kot so SMS-blasterji.
Čeprav so te funkcije predstavljene kot pomemben napredek, strokovnjaki poudarjajo, da nobena od njih ne zagotavlja popolne anonimnosti . ECH ščiti določeno fazo komunikacije, vendar lahko drugi metapodatki, kot sta IP-naslov ali količina prenesenih podatkov, ostanejo vidni ponudniku internetnih storitev ali določenim posrednikom. Google ni obljubil, da bo uporabnik postal neviden, temveč da se bo površina izpostavljenosti na kritični točki spletnega prometa zmanjšala.
Kaj je ECH in kako deluje v sistemu Android 17
ECH deluje na podlagi sporočila »Client Hello«, začetnega sporočila, ki ga naprava pošlje strežniku med rokovanjem TLS. To sporočilo vsebuje ime domene (SNI) in druge parametre, potrebne za vzpostavitev šifrirane seje. Tradicionalno se je to polje pošiljalo v obliki navadnega besedila, tako da je opazovalec lahko ugotovil, katero stran uporabnik obiskuje, tudi če je bila ključavnica HTTPS omogočena. Pri ECH je ta vsebina šifrirana in jo lahko prebere le združljiv strežnik.
Integracija v Android 17 pomeni, da bo zaščita na voljo vsem aplikacijam , ki uporabljajo posodobljene omrežne knjižnice, kot so OkHttp, WebView ali HttpEngine. Vendar pa mora strežnik, s katerim se povezuje, podpirati tudi ECH; če tega ne stori, sistem uporabi mehanizem, imenovan ECH GREASE, ki posnema protokol, da se prepreči razkritje zaščite poskusa, čeprav bo ime gostitelja še vedno vidno. Google je preizkusil njegovo funkcionalnost na 10.000 najbolj priljubljenih domenah in pri 740 ponudnikih interneta v 202 državah, ne da bi zaznal težave z nalaganjem ali nepričakovane blokade.
Drug pomemben element je, da morajo funkcijo omogočiti razvijalci v svojih aplikacijah, kot tehnološki velikan pojasnjuje na svojem blogu. Zgolj posodabljanje sistema ni dovolj: združljivost z ECH mora biti aktivna v programski opremi, ki jo uporablja vsak uporabnik, da se začetno šifriranje učinkovito uporabi.
Varnost lokalnega omrežja in spletna potrdila
Poleg ECH Android 17 dodaja še dodatno plast obrambe za domače omrežje. Aplikacije ne bodo več mogle iskati ali se povezovati z drugimi napravami v istem omrežju Wi-Fi brez izrecnega dovoljenja. Zaradi tega je zlonamerni programski opremi težje zbirati informacije o domačih napravah, kot so pametni televizorji, kamere ali igralne konzole. Google je zasnoval mehanizme, tako da za običajna opravila, kot je pošiljanje vsebine na televizor, ni potrebno vedeti o drugih napravah v omrežju.
Posodobitev privzeto uvaja tudi preglednost potrdil (CT) . Ta tehnologija zahteva, da so vsa digitalna potrdila registrirana v javni knjigi. To olajša odkrivanje goljufivih potrdil, ki jih izda ogroženi organ, kar je pogost vektor napadov za prestrezanje komunikacij. Če je CT privzeto omogočen, sistem poveča zaupanje, da je spletno mesto, s katerim se komunicira, pristno.
Zbogom 2G: ukrep proti "širiteljem SMS-ov"
Zaščita pred omrežji 2G je še ena ključna nova funkcija. Napadalci uporabljajo lažne bazne postaje, znane kot »SMS blasterji«, ki oddajajo visokozmogljive signale, da telefone prisilijo, da preklopijo s 4G/5G na 2G. Ko so tam, izkoristijo omejitve šifriranja za pošiljanje lažnih sporočil neposredno na napravo. Android 12 je uporabnikom že omogočal ročno onemogočanje 2G, nova funkcija pa operaterjem omogoča, da ga na daljavo onemogočijo za svoje stranke, s čimer odpravijo potrebo po posredovanju uporabnika.
S tem ukrepom želi Google v kali zatreti tehniko, ki je postala pogosta pri ciljno usmerjenih napadih. Vendar pa bo uspeh tega ukrepa odvisen od tega, ali bodo telefonska podjetja prevzela nadzor in ali bo na vsakem območju zadostna pokritost s 5G ali LTE.
Izboljšave v sistemu Android 17 kažejo, da zasebnost ni več omejena na šifriranje vsebine, temveč zajema vse faze komunikacije: od začetne povezave do naprav, ki si delijo naše omrežje. Ne gre za čarobno palico, ki bi izbrisala naš digitalni odtis , temveč za vrsto ovir, ki otežujejo sledenje in ustvarjanje natančnih profilov. Za povprečnega uporabnika je praktična prednost pomembna: večja zaščita brez potrebe po konfiguraciji, pod pogojem, da spletne storitve in operaterji sprejmejo te ukrepe.
Vendar Google ni obljubil absolutne nevidnosti. Metapodatki, kot so IP-naslov, čas povezave in količina podatkov, ostajajo podatki, ki jih lahko shrani ponudnik. ECH tudi ne nadomešča pravilnikov o zasebnosti platforme ali ne preprečuje storitvi, da bi beležila našo dejavnost znotraj svoje domene. Zato strokovnjaki priporočajo kombinacijo teh novih funkcij s praksami, kot sta uporaba VPN-ja in redno pregledovanje dovoljenj aplikacij.
Skratka, Android 17 predstavlja resničen korak naprej pri zaščiti mobilnih komunikacij. Prihod ECH, omejitev dostopa do lokalnega omrežja, aktivacija preglednosti potrdil in samodejno blokiranje 2G tvorijo obrambni okvir, ki precej otežuje vohunjenje za uporabniki. Telefona sicer ne spremeni v neprebojno kocko, vendar pa vse, ki ga želijo spremljati, prisili, da se veliko bolj potrudijo.
