Den nye versjonen av Googles operativsystem, Android 17 , kommer med en pakke med tiltak som er utformet for å sikre nettaktivitet. Det mest bemerkelsesverdige er integreringen av Encrypted Client Hello (ECH) -protokollen på plattformnivå , som forhindrer at navnet på et nettsted eksponeres under etablering av en HTTPS-tilkobling. Men det er ikke den eneste nye funksjonen: tilgang til det lokale nettverket er også strammet inn, sertifikattransparens er aktivert som standard, og det er enklere å blokkere 2G-nettverk for å forsvare seg mot angrep som SMS-blastere.
Selv om disse funksjonene presenteres som et betydelig fremskritt, påpeker eksperter at ingen av dem garanterer fullstendig anonymitet . ECH beskytter en spesifikk kommunikasjonsfase, men andre metadata, som IP-adresse eller mengden data som overføres, kan forbli synlige for internettleverandøren eller visse mellomledd. Google har ikke lovet at brukeren vil bli usynlig, men snarere at eksponeringsflaten vil bli redusert på et kritisk punkt i nettrafikken.
Hva er ECH og hvordan fungerer det i Android 17
ECH reagerer på «Client Hello» -meldingen, den første meldingen som sendes av enheten til serveren under TLS-håndtrykket. Denne meldingen inneholder domenenavnet (SNI) og andre parametere som er nødvendige for å etablere en kryptert økt. Tradisjonelt ble dette feltet sendt i ren tekst, slik at en observatør kunne bestemme hvilken side brukeren besøkte selv med HTTPS-hengelåsen aktivert. Med ECH er dette innholdet kryptert, og bare en kompatibel server kan lese det.
Integrasjonen i Android 17 betyr at beskyttelse vil være tilgjengelig for alle applikasjoner som bruker de oppdaterte nettverksbibliotekene, for eksempel OkHttp, WebView eller HttpEngine. Serveren den kobles til må imidlertid også støtte ECH. Hvis ikke, bruker systemet en mekanisme kalt ECH GREASE, som etterligner protokollen for å unngå å avsløre at forsøket er beskyttet, selv om vertsnavnet fortsatt vil være synlig. Google har testet funksjonaliteten på de 10 000 mest populære domenene og med 740 internettleverandører i 202 land uten å oppdage lasteproblemer eller uventede blokkeringer.
Et annet viktig element er at funksjonen må aktiveres av utviklere i applikasjonene deres, slik teknologigiganten forklarer på bloggen sin. Det er ikke nok å bare oppdatere systemet: ECH-kompatibilitet må være aktiv i programvaren hver bruker bruker for at den første krypteringen skal kunne brukes effektivt.
Lokal nettverkssikkerhet og websertifikater
I tillegg til ECH legger Android 17 til et forsvarslag for hjemmenettverket. Apper vil ikke lenger kunne skanne etter eller koble til andre enheter på samme Wi-Fi-nettverk uten eksplisitt tillatelse. Dette gjør det vanskeligere for skadelig programvare å samle inn informasjon om hjemmeenheter, for eksempel smart-TV-er, kameraer eller spillkonsoller. Google har utviklet mekanismer slik at vanlige oppgaver, som å sende innhold til en TV, ikke krever kjennskap til de andre enhetene på nettverket.
Oppdateringen implementerer også sertifikattransparens (CT) som standard . Denne teknologien krever at alle digitale sertifikater registreres i en offentlig hovedbok. Dette gjør det enklere å oppdage falske sertifikater utstedt av en kompromittert instans, en vanlig angrepsvektor for å avlytte kommunikasjon. Ved å ha CT aktivert som standard øker systemet tilliten til at nettstedet som samhandles med er det autentiske.
Farvel til 2G: et tiltak mot «SMS-blastere»
Beskyttelse mot 2G-nettverk er en annen viktig ny funksjon. Angripere bruker falske basestasjoner, kjent som «SMS-blastere», som sender ut kraftige signaler for å tvinge telefoner ned fra 4G/5G til 2G. Når de er der, utnytter de krypteringsbegrensninger for å sende phishing-meldinger direkte til enheten. Android 12 tillot allerede brukere å deaktivere 2G manuelt, men den nye funksjonen lar operatører deaktivere det eksternt for kundene sine, noe som eliminerer behovet for brukerinngripen.
Med dette tiltaket ønsker Google å kvele en teknikk som har blitt vanlig i målrettede angrep. Suksessen med dette tiltaket vil imidlertid avhenge av at telefonselskapene tar kontroll og at 5G- eller LTE-dekning er tilstrekkelig i hvert område.
Forbedringene i Android 17 viser at personvern ikke lenger er begrenset til innholdskryptering, men omfatter alle kommunikasjonsfaser: fra den første tilkoblingen til enhetene som deler nettverket vårt. Det er ikke en tryllestav som sletter vårt digitale fotavtrykk , men snarere en rekke barrierer som gjør sporing og opprettelse av nøyaktige profiler vanskeligere. For den gjennomsnittlige brukeren er den praktiske fordelen betydelig: bedre beskyttelse uten å måtte konfigurere noe, forutsatt at nettjenester og operatører tar i bruk disse tiltakene.
Google har imidlertid ikke lovet absolutt usynlighet. Metadata, som IP-adresse, tilkoblingstid og datavolum, forblir data som en leverandør kan lagre. ECH erstatter heller ikke plattformens personvernregler eller forhindrer en tjeneste i å logge aktiviteten vår innenfor domenet sitt. Derfor anbefaler eksperter å kombinere disse nye funksjonene med praksiser som bruk av VPN og regelmessig gjennomgang av applikasjonstillatelser.
Kort sagt representerer Android 17 et reelt skritt fremover i å beskytte mobilkommunikasjon. Ankomsten av ECH, begrensningen av lokal nettverkstilgang, aktiveringen av Certificate Transparency og den automatiske blokkeringen av 2G danner et defensivt rammeverk som gjør det mye vanskeligere å spionere på brukere. Det gjør ikke telefonen til en ugjennomtrengelig kube, men det tvinger alle som ønsker å overvåke den til å jobbe mye hardere.
