Новая версия операционной системы Google, Android 17 , включает в себя пакет мер, предназначенных для обеспечения безопасности онлайн-активности. Наиболее заметной является интеграция протокола Encrypted Client Hello (ECH) на уровне платформы , который предотвращает раскрытие имени веб-сайта во время установления HTTPS-соединения. Но это не единственная новая функция: также расширен доступ к локальной сети, прозрачность сертификатов включена по умолчанию, и упрощена блокировка сетей 2G для защиты от таких атак, как рассылка SMS-сообщений.
Хотя эти функции преподносятся как значительный прогресс, эксперты отмечают, что ни одна из них не гарантирует полной анонимности . ECH защищает определенный этап обмена данными, но другие метаданные, такие как IP-адрес или объем переданных данных, могут оставаться видимыми для интернет-провайдера или определенных посредников. Google не обещал, что пользователь станет невидимым, а скорее, что поверхность уязвимости будет уменьшена в критической точке веб-трафика.
Что такое ECH и как он работает в Android 17?
ECH обрабатывает сообщение «Client Hello» — первоначальное сообщение, отправляемое устройством серверу во время установления TLS-соединения. Это сообщение содержит доменное имя (SNI) и другие параметры, необходимые для установления зашифрованной сессии. Традиционно это поле передавалось в открытом виде, поэтому наблюдатель мог определить, какую страницу посещает пользователь, даже при включенном HTTPS-значке замка. С ECH это содержимое шифруется, и прочитать его может только совместимый сервер.
Интеграция в Android 17 означает, что защита будет доступна любому приложению, использующему обновленные сетевые библиотеки, такие как OkHttp, WebView или HttpEngine. Однако сервер, к которому осуществляется подключение, также должен поддерживать ECH; если он этого не делает, система использует механизм ECH GREASE, который имитирует протокол, чтобы скрыть тот факт, что попытка защищена, хотя имя хоста все равно будет видно. Google протестировал эту функцию на 10 000 самых популярных доменах и с 740 интернет-провайдерами в 202 странах, не обнаружив проблем с загрузкой или неожиданных блокировок.
Ещё одним важным моментом является то, что разработчики должны включить эту функцию в своих приложениях, как поясняет технологический гигант в своём блоге. Простого обновления системы недостаточно: совместимость с ECH должна быть активирована в программном обеспечении, используемом каждым пользователем, чтобы первоначальное шифрование было эффективно применено.
Безопасность локальной сети и веб-сертификаты
В дополнение к ECH, Android 17 добавляет уровень защиты для домашней сети. Приложения больше не смогут сканировать другие устройства в той же сети Wi-Fi или подключаться к ним без явного разрешения. Это затрудняет сбор информации о домашних устройствах, таких как смарт-телевизоры, камеры или игровые приставки, вредоносным программным обеспечением. Google разработал механизмы, позволяющие выполнять распространенные задачи, например, отправку контента на телевизор, без знания о других устройствах в сети.
В обновлении также по умолчанию реализована прозрачность сертификатов (Certificate Transparency, CT) . Эта технология требует регистрации всех цифровых сертификатов в общедоступном реестре. Это упрощает обнаружение поддельных сертификатов, выданных скомпрометированным центром сертификации, что является распространенным методом перехвата коммуникаций. Включение CT по умолчанию повышает уверенность в подлинности веб-сайта, с которым осуществляется взаимодействие.
Прощай, 2G: мера против «SMS-передатчиков»
Защита от сетей 2G — ещё одна ключевая новая функция. Злоумышленники используют поддельные базовые станции, известные как «SMS-бластеры», которые излучают мощные сигналы, чтобы принудительно перевести телефоны из сети 4G/5G в сеть 2G. Оказавшись там, они используют ограничения шифрования для отправки фишинговых сообщений непосредственно на устройство. Android 12 уже позволял пользователям вручную отключать 2G, но новая функция позволяет операторам связи отключать его удалённо для своих клиентов, устраняя необходимость вмешательства пользователя.
Этим действием Google стремится пресечь на корню метод, ставший распространенным в целенаправленных атаках. Однако успех этой меры будет зависеть от того, возьмут ли телефонные компании контроль над ситуацией и будет ли обеспечено достаточное покрытие 5G или LTE в каждом районе.
Комплекс улучшений в Android 17 демонстрирует, что конфиденциальность больше не ограничивается шифрованием контента, а охватывает каждый этап коммуникации: от первоначального подключения до устройств, использующих нашу сеть. Это не волшебная палочка, которая стирает наш цифровой след , а скорее ряд барьеров, которые затрудняют отслеживание и создание точных профилей. Для обычного пользователя практическое преимущество значительно: более высокая защита без необходимости что-либо настраивать, при условии, что веб-сервисы и операторы связи внедрят эти меры.
Однако Google не обещает абсолютной невидимости. Метаданные, такие как IP-адрес, время подключения и объем данных, остаются данными, которые может хранить провайдер. ECH также не заменяет политику конфиденциальности платформы и не препятствует сервису регистрировать нашу активность в пределах своей территории. Поэтому эксперты рекомендуют сочетать эти новые функции с такими практиками, как использование VPN и регулярная проверка разрешений приложений.
Вкратце, Android 17 представляет собой реальный шаг вперед в защите мобильной связи. Появление ECH, ограничение доступа к локальной сети, активация прозрачности сертификатов и автоматическая блокировка 2G формируют защитную структуру, которая значительно затрудняет слежку за пользователями. Это не превращает телефон в неприступный куб, но заставляет любого, кто хочет за ним следить, прилагать гораздо больше усилий.
