Google'i operatsioonisüsteemi uus versioon Android 17 sisaldab meetmete paketti, mis on loodud veebitegevuse turvamiseks. Kõige tähelepanuväärsem on Encrypted Client Hello (ECH) protokolli platvormitasemel integreerimine , mis takistab veebisaidi nime avalikustamist HTTPS-ühenduse loomisel. Kuid see pole ainus uus funktsioon: juurdepääs kohalikule võrgule on samuti piiratud, sertifikaatide läbipaistvus on vaikimisi lubatud ja 2G-võrkude blokeerimine on lihtsam, et kaitsta end selliste rünnakute eest nagu SMS-blasterid.
Kuigi neid funktsioone esitletakse olulise edasiminekuna, juhivad eksperdid tähelepanu sellele, et ükski neist ei taga täielikku anonüümsust . ECH kaitseb suhtluse konkreetset faasi, kuid muud metaandmed, näiteks IP-aadress või edastatud andmete maht, võivad jääda internetiteenuse pakkujale või teatud vahendajatele nähtavaks. Google ei ole lubanud, et kasutaja muutub nähtamatuks, vaid pigem seda, et veebiliikluse kriitilises punktis vähendatakse nähtavuse pinda.
Mis on ECH ja kuidas see Android 17-s töötab?
ECH reageerib sõnumile „Client Hello” , mis on seadme poolt serverile TLS-käepigistuse ajal saadetud esialgne sõnum. See sõnum sisaldab domeeninime (SNI) ja muid parameetreid, mis on vajalikud krüpteeritud seansi loomiseks. Traditsiooniliselt saadeti see väli lihttekstina, et vaatleja saaks isegi lubatud HTTPS-luku korral kindlaks teha, millist lehte kasutaja külastas. ECH-ga on see sisu krüpteeritud ja seda saab lugeda ainult ühilduv server.
Android 17 integratsioon tähendab, et kaitse on saadaval kõigile rakendustele , mis kasutavad uuendatud võrguteegid, näiteks OkHttp, WebView või HttpEngine. Server, millega see ühendub, peab aga toetama ka ECH-d; kui see seda ei toeta, kasutab süsteem mehhanismi nimega ECH GREASE, mis jäljendab protokolli, et vältida katse kaitstud olemuse paljastamist, kuigi hostinimi on endiselt nähtav. Google on testinud selle funktsionaalsust 10 000 populaarseimas domeenis ja 740 internetipakkujaga 202 riigis, ilma et oleks tuvastanud laadimisprobleeme või ootamatuid blokeeringuid.
Teine oluline element on see, et arendajad peavad selle funktsiooni oma rakendustes lubama, nagu tehnoloogiahiiglane oma blogis selgitab. Ainult süsteemi värskendamisest ei piisa: esialgse krüptimise tõhusaks rakendamiseks peab iga kasutaja kasutatavas tarkvaras olema aktiivne ECH-ühilduvus .
Kohaliku võrgu turvalisus ja veebisertifikaadid
Lisaks ECH-le lisab Android 17 koduvõrgule kaitsekihi. Rakendused ei saa enam ilma selgesõnalise loata samas WiFi-võrgus teisi seadmeid otsida ega nendega ühendust luua. See raskendab pahatahtlikul tarkvaral koduseadmete, näiteks nutitelerite, kaamerate või mängukonsoolide kohta teabe kogumist. Google on loonud mehhanismid nii, et tavalised toimingud, näiteks sisu telerisse saatmine, ei nõua teiste võrgus olevate seadmete kohta teadmist.
Värskendus rakendab vaikimisi ka sertifikaatide läbipaistvust (CT) . See tehnoloogia nõuab kõigi digitaalsete sertifikaatide registreerimist avalikus pearaamatus. See lihtsustab ohustatud asutuse väljastatud petturlike sertifikaatide tuvastamist, mis on levinud rünnakuvektor side pealtkuulamiseks. CT vaikimisi lubamine suurendab süsteemi kindlust, et veebisait, millega suhtletakse, on autentne.
Hüvasti 2G-ga: meede SMS-saatjate vastu
Kaitse 2G-võrkude eest on veel üks oluline uus funktsioon. Ründajad kasutavad võltsitud tugijaamu, mida tuntakse kui „SMS-blastereid“, mis kiirgavad suure võimsusega signaale, et sundida telefone 4G/5G-lt 2G-le lülituma. Kui nad on sinna jõudnud, kasutavad nad krüpteerimispiiranguid ära, et saata andmepüügisõnumeid otse seadmesse. Android 12 lubas kasutajatel juba 2G käsitsi keelata, kuid uus funktsioon võimaldab operaatoritel selle oma klientide jaoks eemalt keelata, välistades vajaduse kasutaja sekkumise järele.
Selle meetmega püüab Google juba eos lämmatada tehnika, mis on sihitud rünnakutes muutunud tavaliseks. Selle meetme edu sõltub aga telefonifirmade kontrolli alla võtmisest ja piisava 5G või LTE leviala olemasolust igas piirkonnas.
Android 17 täiustused näitavad, et privaatsus ei piirdu enam sisu krüpteerimisega, vaid hõlmab kõiki suhtluse etappe: alates esmasest ühendusest kuni seadmeteni, mis jagavad meie võrku. See ei ole võlukepp, mis kustutab meie digitaalse jalajälje , vaid pigem rida tõkkeid, mis raskendavad jälgimist ja täpsete profiilide loomist. Keskmise kasutaja jaoks on praktiline eelis märkimisväärne: suurem kaitse ilma midagi seadistamata, eeldusel, et veebiteenused ja operaatorid neid meetmeid rakendavad.
Google ei ole aga absoluutset nähtamatust lubanud. Metaandmed, nagu IP-aadress, ühenduse aeg ja andmemaht, jäävad andmeteks, mida teenusepakkuja saab salvestada. ECH ei asenda ka platvormi privaatsuspoliitikat ega takista teenusel meie tegevust oma domeenis logimast. Seetõttu soovitavad eksperdid neid uusi funktsioone kombineerida selliste tavadega nagu VPN-i kasutamine ja rakenduste õiguste regulaarne ülevaatamine.
Lühidalt öeldes kujutab Android 17 endast tõelist sammu edasi mobiilside kaitsmisel. ECH tulek, kohaliku võrguühenduse piiramine, sertifikaatide läbipaistvuse aktiveerimine ja 2G automaatne blokeerimine moodustavad kaitseraamistiku, mis muudab kasutajate luuramise palju raskemaks. See ei muuda telefoni läbitungimatuks kuubiks, kuid sunnib igaüht, kes seda jälgida soovib, palju rohkem pingutama.
