Android 17 защитит смартфон от скрытого Wi-Fi сканирования
Google внедрила комплексные улучшения безопасности в Android 17, которые защищают пользователей от различных сетевых атак. Главное нововведение касается шифрования данных о посещаемых сайтах и приложениях при подключении к интернету.
Шифрование доменов: что видит провайдер
Ключевым обновлением стало внедрение протокола Encrypted Client Hello (ECH). Раньше название веб-сайта передавалось в открытом виде, что позволяло провайдерам и злоумышленникам составлять подробный профиль интересов человека для целевой рекламы или фишинговых атак.
С введением ECH имя целевого домена в первом пакете данных теперь зашифровано. Интернет-провайдер видит только факт подключения к сети доставки контента, например Cloudflare, и объем трафика, но не может определить конкретный сайт или приложение. Для полного скрытия IP-адреса пользователям всё равно потребуется VPN. Разработчикам придётся перейти на библиотеку OkHttp 5.5.0 и оптимизировать DNS-запросы.
Контроль над домашней сетью и сертификатами
Система безопасности Android 17 меняет подход к сканированию локальных сетей. Ранее приложения имели возможность без разрешения пользователя опрашивать домашний Wi-Fi, собирая информацию об умных телевизорах, камерах наблюдения и других устройствах.
Теперь Local Network Protection блокирует такой доступ — для любого сканирования требуется явное согласие пользователя. Для трансляции контента на экран внедрён системный инструмент, который передаёт сигнал без предоставления приложению доступа к остальной сети. Реестр Certificate Transparency (CT) по умолчанию проверяет подлинность веб-сайтов, что делает невозможной подделку ключей шифрования при взломе удостоверяющих центров.
Автоматическое отключение уязвимого 2G
Особое внимание уделено защите от портативных фальшивых базовых станций, которые злоумышленники используют в местах скопления людей. Эти устройства подавляют сигналы LTE и 5G, принудительно переводя смартфоны на незащищённый стандарт 2G.
Когда телефон попадает в сеть 2G, он становится уязвим для спам-рассылок и фишинговых сообщений, которые обходят фильтры оператора. Если Android 12 позволял вручную отключить 2G на уровне аппаратного обеспечения, то Android 17 вводит полностью автоматическое решение: мобильные операторы получили инструмент для автоматического отключения 2G по умолчанию для всех абонентов, полностью исключив этот вектор атак.
