Nová verzia operačného systému od spoločnosti Google, Android 17 , prichádza s balíkom opatrení určených na zabezpečenie online aktivít. Najvýznamnejšou je integrácia protokolu Encrypted Client Hello (ECH) na úrovni platformy , ktorá zabraňuje odhaleniu názvu webovej stránky počas nadväzovania pripojenia HTTPS. To však nie je jediná nová funkcia: prístup k lokálnej sieti je tiež sprísnený, transparentnosť certifikátov je štandardne povolená a je jednoduchšie blokovať siete 2G na ochranu pred útokmi, ako sú SMS blastery.
Hoci sú tieto funkcie prezentované ako významný pokrok, odborníci poukazujú na to, že žiadna z nich nezaručuje úplnú anonymitu . ECH chráni konkrétnu fázu komunikácie, ale iné metadáta, ako napríklad IP adresa alebo objem prenesených údajov, môžu zostať viditeľné pre poskytovateľa internetových služieb alebo určitých sprostredkovateľov. Google nesľúbil, že sa používateľ stane neviditeľným, ale skôr to, že plocha expozície sa v kritickom bode webovej prevádzky zníži.
Čo je ECH a ako funguje v systéme Android 17
ECH reaguje na správu „Client Hello“, počiatočnú správu odoslanú zariadením na server počas TLS handshake. Táto správa obsahuje názov domény (SNI) a ďalšie parametre potrebné na vytvorenie šifrovanej relácie. Tradične sa toto pole odosielalo ako obyčajný text, takže pozorovateľ mohol určiť, ktorú stránku používateľ navštívil, aj keď bol zapnutý zámok HTTPS. Pri ECH je tento obsah šifrovaný a môže ho prečítať iba kompatibilný server.
Integrácia v systéme Android 17 znamená, že ochrana bude dostupná pre akúkoľvek aplikáciu používajúcu aktualizované sieťové knižnice, ako napríklad OkHttp, WebView alebo HttpEngine. Server, ku ktorému sa pripája, však musí tiež podporovať ECH; ak ho nepodporuje, systém použije mechanizmus s názvom ECH GREASE, ktorý napodobňuje protokol, aby sa predišlo odhaleniu, že pokus je chránený, hoci názov hostiteľa bude stále viditeľný. Spoločnosť Google testovala jeho funkčnosť na 10 000 najpopulárnejších doménach a so 740 poskytovateľmi internetu v 202 krajinách bez zistenia problémov s načítavaním alebo neočakávaných blokov.
Ďalším dôležitým prvkom je, že túto funkciu musia vývojári povoliť vo svojich aplikáciách, ako technologický gigant vysvetľuje na svojom blogu. Samotná aktualizácia systému nestačí: aby sa počiatočné šifrovanie efektívne aplikovalo, musí byť v softvéri, ktorý každý používateľ používa, aktívna kompatibilita s ECH .
Zabezpečenie lokálnej siete a webové certifikáty
Okrem ECH pridáva Android 17 vrstvu ochrany pre domácu sieť. Aplikácie už nebudú môcť vyhľadávať ani sa pripájať k iným zariadeniam v rovnakej sieti Wi-Fi bez výslovného povolenia. To sťažuje škodlivému softvéru zhromažďovanie informácií o domácich zariadeniach, ako sú inteligentné televízory, fotoaparáty alebo herné konzoly. Spoločnosť Google navrhla mechanizmy, aby bežné úlohy, ako je odosielanie obsahu do televízora, nevyžadovali znalosť ostatných zariadení v sieti.
Aktualizácia tiež štandardne implementuje transparentnosť certifikátov (CT) . Táto technológia vyžaduje, aby boli všetky digitálne certifikáty registrované vo verejnej evidencii. To uľahčuje odhaľovanie podvodných certifikátov vydaných kompromitovanou autoritou, čo je bežný vektor útoku na zachytávanie komunikácie. Predvoleným povolením CT systém zvyšuje istotu, že webová stránka, s ktorou sa interaguje, je autentická.
Zbohom 2G: opatrenie proti „šíriteľom SMS“
Ďalšou kľúčovou novou funkciou je ochrana pred sieťami 2G. Útočníci používajú falošné základňové stanice, známe ako „SMS blastery“, ktoré vysielajú vysokovýkonné signály, aby prepli telefóny zo 4G/5G na 2G. Po ich príchode zneužívajú obmedzenia šifrovania na odosielanie phishingových správ priamo do zariadenia. Android 12 už umožňoval používateľom manuálne deaktivovať 2G, ale nová funkcia umožňuje operátorom deaktivovať ho na diaľku pre svojich zákazníkov, čím sa eliminuje potreba zásahu používateľa.
Týmto krokom sa Google snaží v zárodku zastaviť techniku, ktorá sa stala bežnou pri cielených útokoch. Úspech tohto opatrenia však bude závisieť od toho, či telefónne spoločnosti prevezmú kontrolu a či bude v každej oblasti dostatočné pokrytie 5G alebo LTE.
Súbor vylepšení v systéme Android 17 ukazuje, že súkromie sa už neobmedzuje len na šifrovanie obsahu, ale zahŕňa každú fázu komunikácie: od počiatočného pripojenia až po zariadenia, ktoré zdieľajú našu sieť. Nie je to čarovný prútik, ktorý vymaže našu digitálnu stopu , ale skôr séria bariér, ktoré sťažujú sledovanie a vytváranie presných profilov. Pre bežného používateľa je praktická výhoda významná: väčšia ochrana bez nutnosti čokoľvek konfigurovať, za predpokladu, že webové služby a operátori tieto opatrenia prijmú.
Spoločnosť Google však nesľúbila absolútnu neviditeľnosť. Metadáta, ako je IP adresa, čas pripojenia a objem dát, zostávajú údajmi, ktoré môže poskytovateľ ukladať. ECH tiež nenahrádza zásady ochrany osobných údajov platformy ani nebráni službe v zaznamenávaní našej aktivity v rámci jej domény. Odborníci preto odporúčajú kombinovať tieto nové funkcie s postupmi, ako je používanie VPN a pravidelná kontrola povolení aplikácií.
Stručne povedané, Android 17 predstavuje skutočný krok vpred v ochrane mobilnej komunikácie. Príchod ECH, obmedzenie prístupu k lokálnej sieti, aktivácia transparentnosti certifikátov a automatické blokovanie 2G tvoria obranný rámec, ktorý značne sťažuje špehovanie používateľov. Nezmení telefón na nepreniknuteľnú kocku, ale núti každého, kto ho chce monitorovať, pracovať oveľa viac.
