Google zavádí v systému Android 17 nové ochrany síťové bezpečnosti, které mají posílit soukromí připojení, řešit zranitelnosti mobilních sítí a chránit soukromí domácích sítí uživatelů. Android 17 přidává podporu standardu Encrypted Client Hello (ECH), jenž ve spojení s privátním DNS skrývá metadata umožňující profilování, včetně názvů navštívených domén.
ECH funguje jako rozšíření soukromí pro protokol TLS, který zabezpečuje připojení HTTPS. Šifruje úvodní část TLS handshaku, jež jinak odhaluje název kontaktovaného hostitele prostřednictvím pole Server Name Indication (SNI). I když je totiž spojení s webem či službou zabezpečené, poskytovatelé internetu (ISP) a provozovatelé Wi-Fi stále vidí cílovou destinaci, kterou lze sbírat pro účely komerčního profilování. Uživatelé Androidu z ECH těžili už při prohlížení v Chromu 117 a novějším nebo ve Firefoxu 119 a novějším, Android 17 však tuto ochranu začleňuje přímo na úrovni platformy.
„Tento nový standard soukromí funguje ve spojení s privátním DNS a zakrývá názvy domén, které navštěvujete, čímž skrývá metadata, jež lze použít k vašemu profilování,“ uvádí oznámení Googlu. „Šifrováním názvu cílového webu hned od začátku ECH pomáhá zajistit, aby u podporovaných webů a aplikací poskytovatelé sítí ani síťoví slídilové již snadno neviděli, které weby nebo aplikace používáte.“
ECH bude ve výchozím nastavení zapnuté pro aplikace cílící na Android 17, pokud používají kompatibilní síťovou knihovnu, například nejnovější verze OkHttp, WebView nebo HttpEngine. Na serverech, které ECH podporují, bude Android nyní název hostitele šifrovat. Na serverech bez této podpory Android odešle falešné pole připomínající ECH, zvané ECH GREASE, aby skutečná ECH spojení nevyčnívala, i když název hostitele zůstává viditelný. Jigsaw, jednotka Googlu zaměřená na internetové soukromí a technologie proti cenzuře, otestovala ECH GREASE proti 10 000 nejnavštěvovanějším doménám a napříč 740 poskytovateli internetu ve 202 zemích, aniž narazila na problémy s načítáním stránek či nečekané blokování.
Ochrany Wi-Fi a blokování 2G
Kromě širší podpory ECH Google oznámil i další důležité síťové ochrany, které společně zvyšují bezpečnost a soukromí uživatelů. První je úprava ochrany místní sítě (Local Network Protection), která nyní vyžaduje, aby aplikace získaly povolení, než začnou vyhledávat zařízení v místní síti uživatele nebo se k nim připojovat. Druhou je, že Android 17 ve výchozím nastavení zapíná Certificate Transparency, tedy požadavek, aby se certifikáty webů objevovaly ve veřejných záznamech, což činí použití padělaných certifikátů zjevnějším. Google rovněž oznámil, že zapojení mobilní operátoři budou nyní moci pro své předplatitele automaticky vypnout 2G, čímž se sníží riziko vystavení tzv. SMS blasterům a podvodným základnovým stanicím, které mohou doručovat škodlivé zprávy nebo zachytávat citlivý provoz okolních zařízení.
Zdroj: bleepingcomputer.com
