Google раскрыла подробности о новых функциях сетевой безопасности, которые появятся в Android 17. Обновление принесет сразу несколько механизмов защиты, направленных на повышение конфиденциальности пользователей.
Одним из главных нововведений станет поддержка стандарта Encrypted Client Hello (ECH). Технология работает совместно с частными DNS-серверами и позволяет скрывать доменные имена сайтов и сервисов, к которым подключается устройство. Даже при использовании HTTPS адрес посещаемого ресурса обычно остается видимым для операторов связи, интернет-провайдеров и других участников сети. ECH шифрует эти данные с самого начала соединения, благодаря чему определить, какие сайты или приложения использует человек, станет почти невозможно.
Технология будет работать только при наличии поддержки со стороны самих сайтов и приложений. Google намерена сотрудничать с разработчиками и поставщиками интернет-сервисов, чтобы ускорить распространение нового стандарта. По словам Google, Android 17 станет первой мобильной ОС с поддержкой ECH.
Еще одно изменение касается защиты от мошеннических SMS-рассылок, использующих поддельные базовые станции. Подобные устройства вынуждают смартфоны переключаться с современных сетей LTE или 5G на устаревший стандарт 2G, после чего злоумышленники могут обходить современные механизмы фильтрации и отправлять фишинговые сообщения напрямую на устройства пользователей.
В Android 12 появилась возможность вручную отключить поддержку 2G. Теперь Google развивает эту функцию: в Android 17 операторы мобильной связи смогут по умолчанию деактивировать подключение абонентов к сетям второго поколения. Такой механизм будет работать без каких-либо действий со стороны пользователя и, как рассчитывают в компании, позволит сократить число подобных атак.
Изменения затронут и домашние Wi-Fi-сети. Начиная с Android 17 приложения будут обязаны получать отдельное разрешение пользователя перед тем, как сканировать другие устройства в локальной сети или подключаться к ним. В Google считают, что для повседневных задач вроде трансляции видео на телевизор разработчикам следует использовать специальный системный инструмент, который позволяет выбрать нужное устройство без доступа ко всей локальной сети.
Дополнительно в Android 17 по умолчанию включат поддержку Certificate Transparency (CT). Эта технология требует обязательной регистрации сертификатов безопасности в публичном реестре. Такой подход снижает риск атак с использованием поддельных сертификатов, которые могут применяться для перехвата зашифрованного интернет-трафика в случае компрометации удостоверяющего центра.
В Google подчеркнули, что новые механизмы будут работать в фоновом режиме и не потребуют дополнительной настройки со стороны пользователей.
Источник новости: hi-tech.mail.ru
