Android 17-მა ინტერნეტ პროვაიდერებისგან ვებსაიტების სახელების დასამალად ახალი დაშიფვრის სტანდარტი დანერგა

Google Alphabet Inc.-მა ↗ 3.25% ხუთშაბათს დაადასტურა, რომ Android 17 იქნება პირველი მსხვილი მობილური ოპერაციული სისტემა, რომელიც პლატფორმის მასშტაბით დანერგავს Encrypted Client Hello-ს მხარდაჭერას. ეს არის კონფიდენციალურობის სტანდარტი, რომელიც ინტერნეტ პროვაიდერებისა და ქსელის სხვა დამკვირვებლებისგან მალავს იმ ვებსაიტების სახელებს, რომლებსაც მომხმარებლები სტუმრობენ.blog+1

როგორ მუშაობს ECH

მაშინაც კი, როდესაც კავშირი დაშიფრულია HTTPS-ით, ვებსაიტის დომენის სახელი გადაიცემა ღია ტექსტით მოწყობილობასა და სერვერს შორის კავშირის დამყარებისას, რაც ხილვადია ქსელის ნებისმიერი მონიტორისთვის. "ეს დაუშიფრავი მონაცემები შეიძლება გამოყენებულ იქნას მომხმარებლის პროფილების შესაქმნელად ან, მავნე აქტორების ხელში, მიზნობრივი ფიშინგისა და თაღლითური კამპანიებისთვის," წერენ Google-ის პროგრამული უზრუნველყოფის ინჟინერი ბრამ ბონე და Android-ის პროდუქტის მენეჯერი შუაიბო ჰუანგი ბლოგპოსტში, სადაც ამ ფუნქციის შესახებ აცხადებენ.blog

ECH ამ პრობლემას აგვარებს დანიშნულების ვებსაიტის სახელის დაშიფვრით საიდუმლო გასაღების გამოყენებით, რომლის გაშიფვრაც მხოლოდ დანიშნულების სერვერს შეუძლია. ამ სტანდარტის აქტივაციისას, ინტერნეტ პროვაიდერი დაინახავს მხოლოდ საიტის კონტენტის მიწოდების ქსელს, როგორიცაა Cloudflare, და მონაცემთა მოძრაობის მოცულობას, მაგრამ არა თავად ვებსაიტს ან აპლიკაციას, რომელსაც მომხმარებელი იყენებს.engadget

ეს დაცვა მოითხოვს, რომ ვებსაიტებმა და აპლიკაციებმაც მხარი დაუჭირონ ECH-ს. იმისათვის, რომ ECH-ით დაცული კავშირები არ გამოირჩეოდეს დაუცველებისგან, Android 17 ნაგულისხმევად ჩართავს ECH GREASE-ს, რომელიც აგზავნის რანდომიზებულ ყალბ ECH გაფართოებებს იმ საიტებზე, რომლებსაც ჯერ არ დაუნერგავთ სტანდარტი, რაც ყველა კავშირის მოთხოვნას იდენტურს ხდის. Google-მა განაცხადა, რომ თანამშრომლობს Jigsaw-თან, Alphabet-ის ტექნოლოგიურ ინკუბატორთან, ინდუსტრიის ლიდერებთან და აპლიკაციების დეველოპერებთან ECH-ის დანერგვის დასაჩქარებლად. დეველოპერებს შეუძლიათ ECH-ის ჩართვა OkHttp 5.5.0-ზე განახლებით.forbes+2

უსაფრთხოების უფრო ფართო განახლებები

ECH არის ქსელის უსაფრთხოების ოთხი ახალი ზომიდან ერთ-ერთი, რომელიც Android 17-თან ერთად მოდის. განახლება ასევე საშუალებას აძლევს მობილურ ოპერატორებს, ნაგულისხმევად გამორთონ 2G კავშირი, რაც მიზნად ისახავს SMS-შეტევების წინააღმდეგ ბრძოლას, რომლებიც აიძულებენ ახლომდებარე ტელეფონებს, შეწყვიტონ LTE ან 5G კავშირი და გადავიდნენ ნაკლებად უსაფრთხო ძველ ქსელზე. Android 17 ასევე აძლიერებს ლოკალური ქსელის დაცვას, ავალდებულებს აპლიკაციებს, მოითხოვონ ნებართვა ლოკალურ ქსელში სხვა მოწყობილობების სკანირებამდე ან მათთან დაკავშირებამდე, და ნერგავს სერტიფიკატების გამჭვირვალობას, რაც მოითხოვს ყველა სერტიფიკატის საჯარო რეესტრში რეგისტრაციას, რათა გაყალბებული სერტიფიკატების შეუმჩნევლად გამოყენება გართულდეს.9to5google

შეზღუდვები

ECH არ მალავს DNS ძიებებს, პროცესს, რომელიც URL-ს გარდაქმნის ციფრულ IP მისამართად, თუმცა დაშიფრულ DNS-თან ერთად ეს ხარვეზიც იფარება. ის ასევე არ მალავს მომხმარებლის IP მისამართს ისე, როგორც ამას VPN აკეთებს.engadget