Ваш смартфон міг бути таємно сканований через Wi-Fi: Android 17 вносить зміни в цю ситуацію.

Ключовим технологічним зрушенням став перехід на протокол Encrypted Client Hello (ECH).

Раніше, при встановленні з'єднання, назва веб-сайту передавалася без шифрування, що давало змогу створювати докладний профіль інтересів користувачів для цілей реклами або фішингових атак.

Тепер ECH шифрує ім'я цільового домену першого пакета даних. Інтернет-провайдер бачить лише факт підключення до мережі доставки контенту (наприклад, Cloudflare) та обсяг трафіку, але не конкретний сайт чи додаток.

Для розробників це означає необхідність переходу на бібліотеки OkHttp 5.5.0 та оптимізацію DNS-запитів, хоча для повного приховування IP-адреси користувачам усе ще знадобиться VPN.

Захист приватності домашньої мережі Wi-Fi та управління сертифікатами.

Зміни вплинули й на локальні мережі. Раніше мобільні програми могли без додаткових дозволів сканувати домашню мережу Wi-Fi, збираючи дані про всі підключені пристрої, включаючи смарт-телевізори та системи спостереження.

Система безпеки Android 17 трансформує цей підхід, впроваджуючи ряд нових інструментів:

Захист локальної мережі: тепер додатки не мають можливості самостійно здійснювати запити до пристроїв у локальній мережі — для виконання будь-якого сканування необхідно отримати явну згоду користувача.

Захищене транслювання: для відображення контенту на телевізорі розроблено спеціальний інструмент, який забезпечує передачу сигналу на вибраний екран, не надаючи додатку доступу до інших пристроїв у домашній мережі.

Реєстр Certificate Transparency (CT): перевірка справжності веб-сайтів тепер увімкнена за замовчуванням. Усі сертифікати безпеки мають фіксуватися у публічному реєстрі, а це унеможливлює підробку ключів шифрування під час злому засвідчувальних центрів.

Протидія 2G-перехоплювачам та SMS-атакам

Окрему увагу розробники приділили захисту від так званих "SMS blasters" - портативних фальшивих базових станцій.

Злочинці застосовують ці порівняно недорогі прилади у людних зонах для блокування LTE/5G сигналів, примушуючи смартфони жертв переходити на старий і ненадійний стандарт 2G.

Опинившись у мережі 2G, пристрій стає вразливим до спам-розсилок і фішингових повідомлень в обхід фільтрів оператора.

У Android 12 була реалізована функція, що дозволяє вручну вимкнути 2G на апаратному рівні. У свою чергу, Android 17 пропонує рішення без взаємодії з користувачем: мобільні оператори отримали можливість автоматично відключати 2G за замовчуванням для своїх клієнтів, таким чином повністю усуваючи цей потенційний вектор атак.