Android 17 получил 4 новые функции безопасности: система научилась скрывать посещаемые сайты, ограничивать сканирование Wi-Fi и блокировать атаки через 2G

Google раскрыла подробности четырех функций безопасности, которые появились в Android 17. Они должны сделать сетевые подключения смартфонов более приватными и усложнить некоторые распространенные способы слежки и мошенничества.

Одним из главных нововведений стал ECH. Технология скрывает имя сайта, к которому подключается устройство. При обычном HTTPS содержимое соединения защищено, но домен может оставаться видимым для оператора связи. ECH шифрует и эту информацию, поэтому определить посещаемый ресурс по сетевому трафику становится сложнее.

Однако функция работает не для всех приложений автоматически. Ее получают программы, рассчитанные на Android 17. Кроме того, для корректной работы требуется поддержка ECH со стороны сетевой библиотеки и самого сайта. Важную роль играет и зашифрованный DNS: если запрос к DNS-серверу передается открыто, доменное имя все равно может увидеть оператор.

Еще одно изменение касается домашних Wi-Fi-сетей. Android 17 вводит отдельное разрешение для приложений, которые хотят обнаруживать устройства внутри локальной сети. Это должно сократить возможности скрытого сканирования подключенной техники — от телевизоров до камер.

Компания также добавила механизм, связанный с прозрачностью сертификатов. Он помогает выявлять подозрительные сертификаты, которые могут использоваться для атак на защищенные соединения.

Четвертая функция направлена против SMS-мошенничества с использованием поддельных базовых станций. Такое оборудование может принудительно перевести смартфон с LTE или 5G на старую сеть 2G, после чего злоумышленники получают больше возможностей для проведения атак. Отключение 2G на смартфонах доступно еще с Android 12, а в Android 17 операторы связи получили возможность самостоятельно блокировать эту технологию для своих абонентов.

Таким образом, новая версия Android расширяет защиту сразу в нескольких направлениях: от анализа сетевого трафика и сканирования домашней сети до атак через устаревшие мобильные стандарты.

Источник: Notebookcheck