A Google operációs rendszerének új verziója, az Android 17 , egy olyan intézkedéscsomaggal érkezik, amely az online tevékenységek biztonságossá tételét célozza. A legfigyelemreméltóbb az Encrypted Client Hello (ECH) protokoll platformszintű integrációja , amely megakadályozza, hogy egy webhely neve felfedésre kerüljön HTTPS-kapcsolat létrehozásakor. De ez nem az egyetlen új funkció: a helyi hálózathoz való hozzáférés is szigorúbb lett, a tanúsítványok átláthatósága alapértelmezés szerint engedélyezve van, és könnyebb blokkolni a 2G hálózatokat az olyan támadások elleni védekezés érdekében, mint az SMS-robbantók.
Bár ezeket a funkciókat jelentős előrelépésként mutatják be, a szakértők rámutatnak, hogy egyik sem garantálja a teljes anonimitást . Az ECH a kommunikáció egy adott szakaszát védi, de más metaadatok, például az IP-cím vagy az átvitt adatmennyiség, láthatóak maradhatnak az internetszolgáltató vagy bizonyos közvetítők számára. A Google nem ígérte, hogy a felhasználó láthatatlanná válik, hanem azt, hogy a webforgalom egy kritikus pontján csökken a láthatósági felület.
Mi az ECH és hogyan működik az Android 17-ben?
Az ECH a „Client Hello” üzenetre reagál , amely az eszköz által a szervernek a TLS kézfogás során küldött kezdeti üzenet. Ez az üzenet tartalmazza a domainnevet (SNI) és a titkosított munkamenet létrehozásához szükséges egyéb paramétereket. Hagyományosan ezt a mezőt egyszerű szövegként küldték, így a megfigyelő meg tudta állapítani, hogy a felhasználó melyik oldalt látogatja meg, még akkor is, ha a HTTPS lakat engedélyezve van. Az ECH segítségével ez a tartalom titkosítva van, és csak egy kompatibilis szerver tudja elolvasni.
Az Android 17-es integráció azt jelenti, hogy a védelem minden olyan alkalmazás számára elérhető lesz , amely a frissített hálózati könyvtárakat használja, például az OkHttp-t, a WebView-t vagy a HttpEngine-t. Azonban a szervernek, amelyhez csatlakozik, támogatnia kell az ECH-t is; ha nem, a rendszer egy ECH GREASE nevű mechanizmust használ, amely utánozza a protokollt, hogy elkerülje a védett kísérlet felfedését, bár a gazdagépnév továbbra is látható marad. A Google a 10 000 legnépszerűbb domainen és 740 internetszolgáltatóval tesztelte a működését 202 országban, betöltési problémák vagy váratlan blokkolások észlelése nélkül.
Egy másik fontos elem, hogy a fejlesztőknek engedélyezniük kell a funkciót az alkalmazásaikban, ahogy a technológiai óriás a blogján is kifejti. A rendszer egyszerű frissítése nem elég: az ECH-kompatibilitásnak aktívnak kell lennie az egyes felhasználók által használt szoftverekben ahhoz, hogy a kezdeti titkosítás hatékonyan érvényesüljön.
Helyi hálózati biztonság és webes tanúsítványok
Az ECH mellett az Android 17 egy védelmi réteget is hozzáad az otthoni hálózathoz. Az alkalmazások a továbbiakban nem tudnak majd más eszközöket keresni vagy csatlakozni ugyanazon a Wi-Fi hálózaton kifejezett engedély nélkül. Ez megnehezíti a rosszindulatú szoftverek számára, hogy információkat gyűjtsenek az otthoni eszközökről, például az okostévékről, kamerákról vagy játékkonzolokról. A Google olyan mechanizmusokat tervezett, amelyek lehetővé teszik, hogy az olyan gyakori feladatok, mint a tartalom tévére küldése, ne igényeljék a hálózaton lévő többi eszköz ismeretét.
A frissítés alapértelmezés szerint bevezeti a tanúsítványátláthatóságot (CT) . Ez a technológia megköveteli, hogy minden digitális tanúsítványt regisztráljanak egy nyilvános főkönyvben. Ez megkönnyíti a feltört hatóságok által kiállított csalárd tanúsítványok felderítését, ami gyakori támadási vektor a kommunikáció lehallgatására. Azáltal, hogy a CT alapértelmezés szerint engedélyezve van, a rendszer növeli a bizalmat abban, hogy a használt weboldal hiteles.
Viszlát a 2G-nek: intézkedés az „SMS-küldők” ellen
A 2G hálózatok elleni védelem egy másik kulcsfontosságú új funkció. A támadók hamis bázisállomásokat, úgynevezett „SMS blastereket” használnak, amelyek nagy teljesítményű jeleket bocsátanak ki, hogy a telefonokat 4G/5G-ről 2G-re kényszerítsék. Ha ott vannak, a titkosítási korlátozásokat kihasználva adathalász üzeneteket küldenek közvetlenül az eszközre. Az Android 12 már lehetővé tette a felhasználók számára a 2G manuális letiltását, de az új funkció lehetővé teszi a szolgáltatók számára, hogy távolról letiltsák azt ügyfeleik számára, így kiküszöbölve a felhasználói beavatkozás szükségességét.
Ezzel az akcióval a Google célja, hogy csírájában elfojtson egy olyan technikát, amely a célzott támadásokban elterjedtté vált. Az intézkedés sikere azonban attól függ, hogy a telefonszolgáltatók átveszik-e az irányítást, és hogy az 5G vagy LTE lefedettség megfelelő-e az egyes területeken.
Az Android 17 fejlesztései azt mutatják, hogy az adatvédelem már nem korlátozódik a tartalom titkosítására, hanem a kommunikáció minden szakaszát magában foglalja: a kezdeti csatlakozástól kezdve egészen a hálózatunkat megosztó eszközökig. Nem egy varázspálca törli el a digitális lábnyomunkat , hanem egy sor akadály, amelyek megnehezítik a követést és a pontos profilok létrehozását. Az átlagfelhasználó számára a gyakorlati előny jelentős: nagyobb védelem anélkül, hogy bármit is konfigurálni kellene, feltéve, hogy a webszolgáltatások és a szolgáltatók alkalmazzák ezeket az intézkedéseket.
A Google azonban nem ígért abszolút láthatatlanságot. A metaadatok, mint például az IP-cím, a csatlakozási idő és az adatmennyiség, továbbra is olyan adatok, amelyeket a szolgáltató tárolhat. Az ECH nem helyettesíti a platform adatvédelmi irányelveit, és nem akadályozza meg, hogy a szolgáltatás naplózza a tevékenységünket a domainjén belül. Ezért a szakértők azt javasolják, hogy ezeket az új funkciókat olyan gyakorlatokkal kombináljuk, mint a VPN használata és az alkalmazások engedélyeinek rendszeres felülvizsgálata.
Röviden, az Android 17 valódi előrelépést jelent a mobilkommunikáció védelmében. Az ECH érkezése, a helyi hálózati hozzáférés korlátozása, a tanúsítványátláthatóság aktiválása és a 2G automatikus blokkolása egy olyan védelmi keretrendszert alkot, amely sokkal megnehezíti a felhasználók kémkedését. Nem változtatja áthatolhatatlan kockává a telefont, de sokkal keményebb munkára kényszeríti azokat, akik figyelni akarják.
