Google розповіла про нові механізми мережевої безпеки, які з’являться в Android 17. Наступна версія операційної системи має краще захищати дані користувачів під час відвідування сайтів і роботи застосунків, а також ускладнити атаки через застарілі мобільні мережі та локальні Wi-Fi-мережі.

Одним із ключових нововведень стане підтримка Encrypted Client Hello (ECH). Ця технологія має приховувати інформацію про те, до якого саме сайту або інтернет-сервісу підключається пристрій. Навіть за використання HTTPS сам трафік зашифрований, однак назва домену в деяких випадках може залишатися доступною оператору мережі або іншим спостерігачам.

Android 17 приховуватиме відвідувані домени

Google зазначає, що інформація про відвідані домени може використовуватися для створення профілю активності користувача. У разі компрометації мережі або проведення інших атак ці дані також можуть допомогти зловмисникам готувати переконливіші фішингові повідомлення та шахрайські схеми.

ECH вирішує цю проблему, шифруючи назву сайту вже на ранньому етапі встановлення захищеного з’єднання. Технологія працює разом із Private DNS і приховує частину даних, які раніше могли передаватися у відкритому вигляді під час встановлення TLS-з’єднання.

Водночас нова можливість не запрацює автоматично в усіх застосунках. Для використання ECH розробникам потрібно оновити мережеву бібліотеку OkHttp щонайменше до версії 5.5.0 та окремо ввімкнути підтримку цієї технології.

Інакше кажучи, рівень захисту залежатиме одразу від кількох чинників: підтримки ECH операційною системою, самого застосунку та сервера, до якого він підключається. Тому поширення технології, найімовірніше, відбуватиметься поступово.

Оператори зможуть вимикати 2G за замовчуванням

Ще одна зміна стосується безпеки мобільного зв’язку. Android 17 дасть операторам змогу за замовчуванням вимикати підключення абонентів до мереж 2G.

Подібне налаштування вже доступне користувачам з Android 12, однак тепер оператори зможуть активніше застосовувати цей механізм захисту на рівні мережі. Він спрямований проти так званих SMS-blaster атак, під час яких зловмисники змушують смартфони поблизу переходити з LTE або 5G на застарілу мережу 2G.

Після такого примусового переходу на слабше захищене з’єднання зловмисники можуть надсилати на пристрої фішингові або шахрайські SMS-повідомлення. Вимкнення 2G має ускладнити використання подібних сценаріїв, хоча фактична доступність функції залежатиме від оператора та регіону.

Для України це нововведення може стати особливо актуальним у міру модернізації мобільної інфраструктури. Українські оператори продовжують розвивати 4G та готуються до подальшого впровадження 5G, тоді як 2G залишається технологією попереднього покоління зі значно слабшими механізмами захисту.

Застосунки менше бачитимуть пристроїв у домашній мережі

В Android 17 також з’явиться механізм Local Network Protection. Завдяки йому застосункам доведеться запитувати окремий дозвіл перед скануванням або підключенням до інших пристроїв у локальній мережі.

Обмеження стосуватиметься смартфонів, телевізорів, комп’ютерів, розумних колонок та інших пристроїв, підключених до однієї Wi-Fi-мережі. Google прагне зменшити кількість ситуацій, коли застосунок отримує можливість сканувати локальну мережу без очевидної для користувача потреби.

Для поширених завдань, наприклад трансляції відео на телевізор, розробникам пропонують використовувати системний механізм вибору пристрою. У такому разі користувач зможе вибрати потрібний телевізор, а застосунок не отримуватиме повного доступу до переліку інших пристроїв у домашній мережі.

Ще один рівень захисту — контроль сертифікатів

В Android 17 також розвивається механізм Certificate Transparency. Він передбачає реєстрацію сертифікатів безпеки у публічних журналах.

Цифровий сертифікат використовується під час підключення до захищеного сайту або сервісу та допомагає пристрою переконатися, що він справді взаємодіє з потрібним сервером. Проблема може виникнути в разі компрометації центру сертифікації: теоретично зловмисники можуть створити підроблений сертифікат і спробувати перехопити захищений трафік.

Публічна реєстрація сертифікатів робить такі дії значно помітнішими та спрощує виявлення підозрілих сертифікатів.

Загалом Android 17 робить ставку не на одну масштабну функцію безпеки, а на кілька змін на різних рівнях. ECH має скоротити обсяг даних, доступних спостерігачам у мережі, захист від примусового переходу на 2G — зменшити ризик SMS-атак, а Local Network Protection — обмежити доступ застосунків до пристроїв у домашній мережі.

Для користувачів більшість цих змін працюватиме непомітно, однак саме такі системні механізми можуть виявитися важливішими за помітні нововведення інтерфейсу. Водночас їхня реальна ефективність залежатиме від того, наскільки швидко підтримку нових стандартів запровадять розробники застосунків, власники сайтів, оператори зв’язку та виробники пристроїв.