Nova verzija Googleovog operativnog sustava, Android 17 , dolazi s paketom mjera osmišljenih za zaštitu online aktivnosti. Najznačajnija je integracija protokola Encrypted Client Hello (ECH) na razini platforme , koji sprječava otkrivanje imena web stranice tijekom uspostavljanja HTTPS veze. Ali to nije jedina nova značajka: pristup lokalnoj mreži također je pooštren, transparentnost certifikata omogućena je prema zadanim postavkama, a lakše je blokirati 2G mreže radi obrane od napada poput SMS blastera.
Iako se ove značajke predstavljaju kao značajan napredak, stručnjaci ističu da nijedna od njih ne jamči potpunu anonimnost . ECH štiti određenu fazu komunikacije, ali drugi metapodaci, poput IP adrese ili količine prenesenih podataka, mogu ostati vidljivi davatelju internetskih usluga ili određenim posrednicima. Google nije obećao da će korisnik postati nevidljiv, već da će se površina izloženosti smanjiti u kritičnoj točki web prometa.
Što je ECH i kako funkcionira u Androidu 17
ECH reagira na poruku 'Client Hello', početnu poruku koju uređaj šalje poslužitelju tijekom TLS rukovanja. Ova poruka sadrži naziv domene (SNI) i druge parametre potrebne za uspostavljanje šifrirane sesije. Tradicionalno se ovo polje slalo kao običan tekst, tako da je promatrač mogao utvrditi koju stranicu korisnik posjećuje čak i s omogućenim HTTPS lokotom. S ECH-om je ovaj sadržaj šifriran i samo ga kompatibilni poslužitelj može pročitati.
Integracija u Android 17 znači da će zaštita biti dostupna svakoj aplikaciji koja koristi ažurirane mrežne biblioteke, kao što su OkHttp, WebView ili HttpEngine. Međutim, poslužitelj na koji se povezuje također mora podržavati ECH; ako to ne čini, sustav koristi mehanizam pod nazivom ECH GREASE, koji oponaša protokol kako bi se izbjeglo otkrivanje da je pokušaj zaštićen, iako će naziv hosta i dalje biti vidljiv. Google je testirao njegovu funkcionalnost na 10 000 najpopularnijih domena i sa 740 pružatelja internetskih usluga u 202 zemlje bez otkrivanja problema s učitavanjem ili neočekivanih blokova.
Drugi važan element je da tu značajku moraju omogućiti programeri u svojim aplikacijama, kako tehnološki div objašnjava na svom blogu. Samo ažuriranje sustava nije dovoljno: ECH kompatibilnost mora biti aktivna u softveru koji svaki korisnik koristi kako bi se početna enkripcija učinkovito primijenila.
Sigurnost lokalne mreže i web certifikati
Uz ECH, Android 17 dodaje sloj obrane za kućnu mrežu. Aplikacije više neće moći skenirati ili se povezivati s drugim uređajima na istoj Wi-Fi mreži bez izričitog dopuštenja. To otežava zlonamjernom softveru prikupljanje informacija o kućnim uređajima, poput pametnih televizora, kamera ili igraćih konzola. Google je osmislio mehanizme tako da uobičajeni zadaci, poput slanja sadržaja na TV, ne zahtijevaju poznavanje drugih uređaja na mreži.
Ažuriranje također prema zadanim postavkama implementira transparentnost certifikata (CT) . Ova tehnologija zahtijeva da svi digitalni certifikati budu registrirani u javnoj knjizi. To olakšava otkrivanje lažnih certifikata koje izdaje kompromitirani autoritet, što je uobičajeni vektor napada za presretanje komunikacije. Omogućavanjem CT-a prema zadanim postavkama, sustav povećava povjerenje da je web stranica s kojom se komunicira autentična.
Zbogom 2G mreži: mjera protiv 'SMS blastera'
Zaštita od 2G mreža još je jedna ključna nova značajka. Napadači koriste lažne bazne stanice, poznate kao 'SMS blasteri', koje emitiraju signale velike snage kako bi prisilili telefone da pređu s 4G/5G na 2G. Jednom kada stignu tamo, iskorištavaju ograničenja šifriranja kako bi slali phishing poruke izravno na uređaj. Android 12 već je korisnicima omogućavao ručno onemogućavanje 2G mreže, ali nova značajka omogućuje operaterima da je daljinski onemoguće za svoje korisnike, eliminirajući potrebu za intervencijom korisnika.
Ovom akcijom Google želi u korijenu zaustaviti tehniku koja je postala uobičajena u ciljanim napadima. Međutim, uspjeh ove mjere ovisit će o tome hoće li telefonske tvrtke preuzeti kontrolu i hoće li 5G ili LTE pokrivenost biti dovoljna u svakom području.
Skup poboljšanja u Androidu 17 pokazuje da privatnost više nije ograničena na enkripciju sadržaja, već obuhvaća svaku fazu komunikacije: od početne veze do uređaja koji dijele našu mrežu. To nije čarobni štapić koji briše naš digitalni otisak , već niz prepreka koje otežavaju praćenje i stvaranje točnih profila. Za prosječnog korisnika, praktična prednost je značajna: veća zaštita bez potrebe za konfiguriranjem bilo čega, pod uvjetom da web usluge i operateri usvoje te mjere.
Međutim, Google nije obećao apsolutnu nevidljivost. Metapodaci, poput IP adrese, vremena povezivanja i količine podataka, ostaju podaci koje pružatelj usluga može pohraniti. ECH također ne zamjenjuje pravila o privatnosti platforme niti sprječava uslugu da bilježi našu aktivnost unutar svoje domene. Stoga stručnjaci preporučuju kombiniranje ovih novih značajki s praksama poput korištenja VPN-a i redovitog pregledavanja dopuštenja aplikacija.
Ukratko, Android 17 predstavlja pravi korak naprijed u zaštiti mobilnih komunikacija. Dolazak ECH-a, ograničavanje pristupa lokalnoj mreži, aktivacija transparentnosti certifikata i automatsko blokiranje 2G mreže čine obrambeni okvir koji znatno otežava špijuniranje korisnika. Ne pretvara telefon u neprobojnu kocku, ali prisiljava svakoga tko ga želi pratiti da se puno više potrudi.
