Android 17, yeni şifreleme standardıyla web sitesi isimlerini İSS’lerden gizliyor

Google Alphabet Inc. ↗ 3.25% Perşembe günü yaptığı açıklamada, Android 17'nin platform genelinde Encrypted Client Hello desteğiyle gelen ilk büyük mobil işletim sistemi olacağını doğruladı. Bu gizlilik standardı, kullanıcıların ziyaret ettiği web sitelerinin isimlerini internet servis sağlayıcılarından ve diğer ağ gözlemcilerinden gizliyor.blog+1

ECH Nasıl Çalışır

Bağlantı HTTPS ile şifrelenmiş olsa bile, hedef web sitesinin alan adı, cihaz ile sunucu arasındaki ilk el sıkışma sırasında düz metin olarak iletilir ve ağı izleyen herkes tarafından görülebilir. Google yazılım mühendisi Bram Bonné ve Android ürün müdürü Shuaibo Huang, özelliği duyuran blog yazısında, "Bu şifrelenmemiş veriler, kullanıcı profilleri oluşturmak veya kötü niyetli aktörlerin elinde hedefli kimlik avı ve dolandırıcılık kampanyaları için kullanılabilir" ifadelerini kullandı.blog

ECH, hedef web sitesi adını yalnızca hedeflenen sunucunun çözebileceği gizli bir anahtarla şifreleyerek bu sorunu çözüyor. Standart aktif olduğunda, bir İSS yalnızca Cloudflare gibi bir içerik dağıtım ağını ve hareket eden veri hacmini görecek, ancak kullanıcının eriştiği gerçek web sitesini veya uygulamayı göremeyecektir.engadget

Bu koruma, web sitelerinin ve uygulamaların da kendi taraflarında ECH'yi desteklemesini gerektiriyor. ECH korumalı bağlantıların korunmayanlardan ayırt edilmesini önlemek için Android 17, henüz standardı benimsememiş sitelere rastgele sahte ECH uzantıları gönderen ECH GREASE'i varsayılan olarak etkinleştirecek ve tüm bağlantı isteklerinin aynı görünmesini sağlayacak. Google, ECH'nin benimsenmesini hızlandırmak için Alphabet'in teknoloji kuluçka merkezi Jigsaw, sektör liderleri ve uygulama geliştiricileriyle ortaklık kurduğunu belirtti. Geliştiriciler, OkHttp 5.5.0 sürümüne yükselterek ECH'yi etkinleştirebilir.forbes+2

Daha Geniş Güvenlik Güncellemeleri

ECH, Android 17 ile gelen dört yeni ağ güvenliği önleminden biri. Güncelleme ayrıca mobil operatörlerin 2G bağlantısını varsayılan olarak devre dışı bırakmasına olanak tanıyor; bu hamle, yakındaki telefonları LTE veya 5G bağlantılarını düşürmeye ve daha az güvenli olan eski ağa geçmeye zorlayan SMS saldırılarına karşı koymayı amaçlıyor. Android 17 ayrıca Yerel Ağ Korumasını zorunlu kılarak uygulamaların yerel ağdaki diğer cihazları taramadan veya onlara bağlanmadan önce izin istemesini gerektiriyor ve tüm sertifikaların halka açık bir kayıtta tutulmasını zorunlu kılan Sertifika Şeffaflığı'nı getirerek sahte sertifikaların fark edilmeden kullanılmasını zorlaştırıyor.9to5google

Sınırlamalar

ECH, bir URL'yi sayısal bir IP adresine dönüştürme süreci olan DNS aramalarını gizlemez, ancak bunu şifreli DNS ile eşleştirmek bu açığı kapatır. Ayrıca, bir VPN'in yaptığı gibi kullanıcının IP adresini de gizlemez.engadget