Gadget Guru

Google анонсувала впровадження нових функцій мережної безпеки в Android 17, які спрямовані на захист інтернет-активності користувачів, верифікацію автентичності веб-сайтів та протидію шахрайству. Ключовим нововведенням є підтримка технології Encrypted Client Hello (ECH), яка шифрує доменні імена сайтів, до яких підключається пристрій. Це ускладнює для сторонніх спостерігачів, включаючи операторів телекомунікацій, визначення конкретних ресурсів, які відвідує користувач. ECH буде діяти лише для сайтів, що підтримують цю технологію. Для ресурсів без такої підтримки використовується механізм ECH GREASE, який передає випадкові «фальшиві» ECH-розширення, забезпечуючи уніфікований вигляд усіх запитів. Окрім захисту інтернет-з’єднань, Android 17 посилює безпеку локальних Wi-Fi-мереж. Тепер застосункам необхідний явний дозвіл на сканування або підключення до інших пристроїв у локальній мережі, що запобігає несанкціонованому збиранню інформації про підключені гаджети. Для базових завдань, таких як трансляція відеоконтенту на телевізор, Google рекомендує використовувати системні інструменти, які не потребують таких дозволів. Додатково, функція Certificate Transparency буде активована за замовчуванням. Усі сертифікати сайтів зобов’язані бути зарестрованими в публічному реєстрі, що ускладнює використання підроблених сертифікатів для перехоплення трафіку, навіть у випадку компрометації одного з центрів сертифікації. Google також приділяє увагу усуненню вразливостей у застарілих мережах. Компанія планує закрити відому вразливість, пов’язану з протоколом 2G, яка дозволяла розсилання фішингових повідомлень. Конкретні строки та географічні зони впровадження цих функцій на даний момент не оприлюднено.