Den nye version af Googles operativsystem, Android 17 , kommer med en pakke af foranstaltninger, der er designet til at sikre onlineaktivitet. Den mest bemærkelsesværdige er integrationen på platformniveau af Encrypted Client Hello (ECH) -protokollen , som forhindrer, at et websteds navn bliver eksponeret under etablering af en HTTPS-forbindelse. Men det er ikke den eneste nye funktion: adgang til det lokale netværk er også strammet, certifikattransparens er aktiveret som standard, og det er nemmere at blokere 2G-netværk for at forsvare sig mod angreb som SMS-blastere.
Selvom disse funktioner præsenteres som en betydelig forbedring, påpeger eksperter, at ingen af dem garanterer fuldstændig anonymitet . ECH beskytter en specifik fase af kommunikationen, men andre metadata, såsom IP-adresse eller mængden af overførte data, kan forblive synlige for internetudbyderen eller visse formidlere. Google har ikke lovet, at brugeren bliver usynlig, men snarere at eksponeringsfladen vil blive reduceret på et kritisk punkt i webtrafikken.
Hvad er ECH, og hvordan fungerer det i Android 17
ECH reagerer på 'Client Hello'- beskeden, den første besked, som enheden sender til serveren under TLS-handshake. Denne besked indeholder domænenavnet (SNI) og andre parametre, der er nødvendige for at etablere en krypteret session. Traditionelt blev dette felt sendt i almindelig tekst, så en observatør kunne bestemme, hvilken side brugeren besøgte, selv med HTTPS-hængelåsen aktiveret. Med ECH krypteres dette indhold, og kun en kompatibel server kan læse det.
Integrationen i Android 17 betyder, at beskyttelse vil være tilgængelig for enhver applikation, der bruger de opdaterede netværksbiblioteker, såsom OkHttp, WebView eller HttpEngine. Den server, den opretter forbindelse til, skal dog også understøtte ECH. Hvis den ikke gør det, bruger systemet en mekanisme kaldet ECH GREASE, som efterligner protokollen for at undgå at afsløre, at forsøget er beskyttet, selvom værtsnavnet stadig vil være synligt. Google har testet dens funktionalitet på de 10.000 mest populære domæner og med 740 internetudbydere i 202 lande uden at registrere indlæsningsproblemer eller uventede blokeringer.
Et andet vigtigt element er, at funktionen skal aktiveres af udviklere i deres applikationer, som techgiganten forklarer på sin blog. Det er ikke nok blot at opdatere systemet: ECH-kompatibilitet skal være aktiv i den software, som hver bruger anvender, for at den indledende kryptering kan anvendes effektivt.
Lokal netværkssikkerhed og webcertifikater
Ud over ECH tilføjer Android 17 et forsvarslag til hjemmenetværket. Apps vil ikke længere kunne scanne efter eller oprette forbindelse til andre enheder på det samme Wi-Fi-netværk uden udtrykkelig tilladelse. Dette gør det sværere for skadelig software at indsamle oplysninger om hjemmeenheder, såsom smart-tv'er, kameraer eller spillekonsoller. Google har designet mekanismer, så almindelige opgaver, som f.eks. at sende indhold til et tv, ikke kræver kendskab til de andre enheder på netværket.
Opdateringen implementerer også Certificate Transparency (CT) som standard . Denne teknologi kræver, at alle digitale certifikater registreres i en offentlig database. Dette gør det nemmere at opdage falske certifikater udstedt af en kompromitteret myndighed, en almindelig angrebsvektor til at aflytte kommunikation. Ved at have CT aktiveret som standard øger systemet tilliden til, at det websted, der interageres med, er det autentiske.
Farvel til 2G: en foranstaltning mod 'SMS-blastere'
Beskyttelse mod 2G-netværk er en anden vigtig ny funktion. Angribere bruger falske basestationer, kendt som 'SMS-blastere', som udsender højtydende signaler for at tvinge telefoner ned fra 4G/5G til 2G. Når de er der, udnytter de krypteringsbegrænsninger til at sende phishing-beskeder direkte til enheden. Android 12 tillod allerede brugere manuelt at deaktivere 2G, men den nye funktion giver udbydere mulighed for at deaktivere det eksternt for deres kunder, hvilket eliminerer behovet for brugerindgriben.
Med denne handling sigter Google mod at kvæle en teknik, der er blevet almindelig i målrettede angreb, i opløbet. Succesen med denne foranstaltning vil dog afhænge af, om telefonselskaberne tager kontrol, og om 5G- eller LTE-dækningen er tilstrækkelig i hvert område.
De mange forbedringer i Android 17 viser, at privatliv ikke længere er begrænset til indholdskryptering, men omfatter alle kommunikationsfaser: fra den første forbindelse til de enheder, der deler vores netværk. Det er ikke en tryllestav, der sletter vores digitale fodaftryk , men snarere en række barrierer, der gør det vanskeligere at spore og oprette præcise profiler. For den gennemsnitlige bruger er den praktiske fordel betydelig: større beskyttelse uden at skulle konfigurere noget, forudsat at webtjenester og udbydere implementerer disse foranstaltninger.
Google har dog ikke lovet absolut usynlighed. Metadata, såsom IP-adresse, forbindelsestid og datamængde, forbliver data, som en udbyder kan gemme. ECH erstatter heller ikke platformens privatlivspolitikker eller forhindrer en tjeneste i at logge vores aktivitet inden for sit domæne. Derfor anbefaler eksperter at kombinere disse nye funktioner med praksisser som at bruge en VPN og regelmæssigt gennemgå applikationstilladelser.
Kort sagt repræsenterer Android 17 et reelt skridt fremad i beskyttelsen af mobilkommunikation. Ankomsten af ECH, begrænsningen af adgang til lokalt netværk, aktiveringen af Certificate Transparency og den automatiske blokering af 2G danner en defensiv ramme, der gør det meget vanskeligere at spionere på brugere. Det forvandler ikke telefonen til en uigennemtrængelig kube, men det tvinger alle, der ønsker at overvåge den, til at arbejde meget hårdere.
