Το Android 17 κρύβει τα ονόματα ιστοτόπων από τους παρόχους με νέο πρότυπο κρυπτογράφησης

Η Google, θυγατρική της Alphabet Inc. ↗ 3.25%, επιβεβαίωσε την Πέμπτη ότι το Android 17 θα είναι το πρώτο μεγάλο λειτουργικό σύστημα για κινητά που θα παρέχει υποστήριξη σε επίπεδο πλατφόρμας για το Encrypted Client Hello, ένα πρότυπο ιδιωτικότητας που κρύβει τα ονόματα των ιστοτόπων που επισκέπτονται οι χρήστες από παρόχους υπηρεσιών διαδικτύου και άλλους παρατηρητές δικτύου.blog+1

Πώς λειτουργεί το ECH

Ακόμη και όταν μια σύνδεση είναι κρυπτογραφημένη με HTTPS, το όνομα τομέα του ιστότοπου προορισμού μεταδίδεται σε απλό κείμενο κατά την αρχική χειραψία μεταξύ μιας συσκευής και ενός διακομιστή, γεγονός που το καθιστά ορατό σε οποιονδήποτε παρακολουθεί το δίκτυο. "Αυτά τα μη κρυπτογραφημένα δεδομένα μπορούν να χρησιμοποιηθούν για τη δημιουργία προφίλ χρηστών ή, στα χέρια κακόβουλων παραγόντων, να αξιοποιηθούν για στοχευμένες εκστρατείες ηλεκτρονικού ψαρέματος και απάτης", έγραψαν ο μηχανικός λογισμικού της Google, Bram Bonné, και ο υπεύθυνος προϊόντων Android, Shuaibo Huang, σε ανάρτηση στο ιστολόγιο της εταιρείας για την ανακοίνωση της λειτουργίας.blog

Το ECH αντιμετωπίζει αυτό το ζήτημα κρυπτογραφώντας το όνομα του ιστότοπου προορισμού χρησιμοποιώντας ένα μυστικό κλειδί που μόνο ο προβλεπόμενος διακομιστής μπορεί να αποκρυπτογραφήσει. Με το πρότυπο ενεργοποιημένο, ένας πάροχος θα βλέπει μόνο το δίκτυο διανομής περιεχομένου ενός ιστότοπου, όπως το Cloudflare, και τον όγκο των δεδομένων που διακινούνται, αλλά όχι τον πραγματικό ιστότοπο ή την εφαρμογή που χρησιμοποιεί ο χρήστης.engadget

Η προστασία απαιτεί από τους ιστότοπους και τις εφαρμογές να υποστηρίζουν επίσης το ECH από την πλευρά τους. Για να αποφευχθεί η διάκριση των συνδέσεων που προστατεύονται από ECH έναντι εκείνων που δεν προστατεύονται, το Android 17 θα ενεργοποιεί το ECH GREASE από προεπιλογή, το οποίο στέλνει τυχαίες ψευδείς επεκτάσεις ECH σε ιστότοπους που δεν έχουν υιοθετήσει ακόμη το πρότυπο, κάνοντας όλα τα αιτήματα σύνδεσης να φαίνονται πανομοιότυπα. Η Google δήλωσε ότι συνεργάζεται με το Jigsaw, έναν τεχνολογικό εκκολαπτήριο της Alphabet, καθώς και με ηγέτες του κλάδου και προγραμματιστές εφαρμογών για την επιτάχυνση της υιοθέτησης του ECH. Οι προγραμματιστές μπορούν να ενεργοποιήσουν το ECH αναβαθμίζοντας στο OkHttp 5.5.0.forbes+2

Ευρύτερες ενημερώσεις ασφαλείας

Το ECH είναι ένα από τα τέσσερα νέα μέτρα ασφαλείας δικτύου που περιλαμβάνονται στο Android 17. Η ενημέρωση επιτρέπει επίσης στους παρόχους κινητής τηλεφωνίας να απενεργοποιούν τη συνδεσιμότητα 2G από προεπιλογή, μια κίνηση που στοχεύει στην αντιμετώπιση επιθέσεων SMS blaster που αναγκάζουν τα κοντινά τηλέφωνα να διακόπτουν τις συνδέσεις LTE ή 5G και να υποβαθμίζονται στο λιγότερο ασφαλές παλαιότερο δίκτυο. Το Android 17 επιβάλλει επιπλέον την Προστασία Τοπικού Δικτύου, απαιτώντας από τις εφαρμογές να ζητούν άδεια πριν από τη σάρωση ή τη σύνδεση με άλλες συσκευές σε ένα τοπικό δίκτυο, και εισάγει τη Διαφάνεια Πιστοποιητικών, η οποία επιβάλλει την καταγραφή όλων των πιστοποιητικών σε ένα δημόσιο μητρώο για να καταστεί δυσκολότερη η χρήση πλαστών πιστοποιητικών χωρίς να εντοπιστούν.9to5google

Περιορισμοί

Το ECH δεν αποκρύπτει τις αναζητήσεις DNS, δηλαδή τη διαδικασία μετάφρασης μιας διεύθυνσης URL σε μια αριθμητική διεύθυνση IP, αν και ο συνδυασμός του με κρυπτογραφημένο DNS κλείνει αυτό το κενό. Επίσης, δεν κρύβει τη διεύθυνση IP του χρήστη με τον τρόπο που το κάνει ένα VPN.engadget