Nová verze operačního systému Google, Android 17 , přichází s balíčkem opatření určených k zabezpečení online aktivit. Nejvýznamnější je integrace protokolu Encrypted Client Hello (ECH) na úrovni platformy , která zabraňuje odhalení názvu webové stránky během navazování připojení HTTPS. To ale není jediná nová funkce: je také zpřísněn přístup k místní síti, transparentnost certifikátů je ve výchozím nastavení povolena a je snazší blokovat sítě 2G a bránit se tak útokům, jako jsou SMS blastery.
Ačkoli jsou tyto funkce prezentovány jako významný pokrok, odborníci poukazují na to, že žádná z nich nezaručuje úplnou anonymitu . ECH chrání určitou fázi komunikace, ale jiná metadata, jako je IP adresa nebo objem přenesených dat, mohou zůstat viditelná pro poskytovatele internetových služeb nebo určité zprostředkovatele. Google neslíbil, že se uživatel stane neviditelným, ale spíše to, že se v kritickém bodě webového provozu sníží plocha, na které je uživatel vystaven.
Co je ECH a jak funguje v Androidu 17
ECH reaguje na zprávu „Client Hello“, počáteční zprávu odeslanou zařízením na server během TLS handshake. Tato zpráva obsahuje název domény (SNI) a další parametry nezbytné k navázání šifrované relace. Tradičně se toto pole odesílalo v prostém textu, takže pozorovatel mohl určit, kterou stránku uživatel navštěvuje, i když byl povolen zámek HTTPS. U ECH je tento obsah šifrovaný a může ho číst pouze kompatibilní server.
Integrace v systému Android 17 znamená, že ochrana bude dostupná pro jakoukoli aplikaci používající aktualizované síťové knihovny, jako jsou OkHttp, WebView nebo HttpEngine. Server, ke kterému se připojuje, však musí také podporovat ECH; pokud ne, systém použije mechanismus s názvem ECH GREASE, který napodobuje protokol, aby se zabránilo odhalení, že je pokus chráněn, i když název hostitele bude stále viditelný. Google testoval jeho funkčnost na 10 000 nejoblíbenějších doménách a u 740 poskytovatelů internetu ve 202 zemích, aniž by zjistil problémy s načítáním nebo neočekávané bloky.
Dalším důležitým prvkem je, že tuto funkci musí vývojáři ve svých aplikacích povolit, jak technologický gigant vysvětluje na svém blogu. Pouhá aktualizace systému nestačí: aby bylo počáteční šifrování efektivně aplikováno, musí být v softwaru, který každý uživatel používá, aktivní kompatibilita s ECH .
Zabezpečení lokální sítě a webové certifikáty
Kromě ECH přidává Android 17 vrstvu ochrany pro domácí síť. Aplikace již nebudou moci vyhledávat ani se připojovat k jiným zařízením ve stejné síti Wi-Fi bez výslovného povolení. To ztěžuje škodlivému softwaru shromažďování informací o domácích zařízeních, jako jsou chytré televizory, fotoaparáty nebo herní konzole. Google navrhl mechanismy, aby běžné úkoly, jako je odesílání obsahu do televizoru, nevyžadovaly znalost ostatních zařízení v síti.
Aktualizace také ve výchozím nastavení implementuje transparentnost certifikátů (CT) . Tato technologie vyžaduje, aby všechny digitální certifikáty byly registrovány ve veřejném registru. To usnadňuje odhalování podvodných certifikátů vydaných kompromitovanou autoritou, což je běžný vektor útoku pro zachycení komunikace. Povolení CT ve výchozím nastavení zvyšuje systém jistotu, že webová stránka, se kterou se interaguje, je autentická.
Sbohem 2G: opatření proti „šíleným SMS“
Ochrana před sítěmi 2G je další klíčovou novou funkcí. Útočníci používají falešné základnové stanice, známé jako „SMS blastery“, které vysílají vysoce výkonné signály, aby donutily telefony přepnout ze 4G/5G na 2G. Jakmile se tam dostanou, zneužívají omezení šifrování k odesílání phishingových zpráv přímo do zařízení. Android 12 již dříve umožňoval uživatelům ručně deaktivovat 2G, ale nová funkce umožňuje operátorům deaktivovat jej pro své zákazníky na dálku, čímž eliminuje nutnost zásahu uživatele.
Google se tímto krokem snaží v zárodku zastavit techniku, která se stala běžnou u cílených útoků. Úspěch tohoto opatření však bude záviset na tom, zda telefonní společnosti převezmou kontrolu a zda bude v každé oblasti dostatečné pokrytí sítí 5G nebo LTE.
Sada vylepšení v systému Android 17 ukazuje, že soukromí se již neomezuje pouze na šifrování obsahu, ale zahrnuje všechny fáze komunikace: od počátečního připojení až po zařízení, která sdílejí naši síť. Není to kouzelná hůlka, která vymaže naši digitální stopu , ale spíše řada bariér, které ztěžují sledování a vytváření přesných profilů. Pro průměrného uživatele je praktická výhoda významná: větší ochrana bez nutnosti jakékoli konfigurace, za předpokladu, že webové služby a operátoři tato opatření přijmou.
Google však neslíbil absolutní neviditelnost. Metadata, jako je IP adresa, doba připojení a objem dat, zůstávají daty, která může poskytovatel ukládat. ECH také nenahrazuje zásady ochrany osobních údajů platformy ani nebrání službě v zaznamenávání naší aktivity v rámci její domény. Odborníci proto doporučují kombinovat tyto nové funkce s postupy, jako je používání VPN a pravidelná kontrola oprávnění aplikací.
Stručně řečeno, Android 17 představuje skutečný krok vpřed v ochraně mobilní komunikace. Příchod ECH, omezení přístupu k lokální síti, aktivace transparentnosti certifikátů a automatické blokování 2G tvoří obranný rámec, který značně ztěžuje špehování uživatelů. Nedělá z telefonu neproniknutelnou krychli, ale nutí každého, kdo ho chce monitorovat, k mnohem většímu úsilí.
