Android 17 verbirgt Webseiten-Namen vor ISPs mit neuem Verschlüsselungsstandard

Google Alphabet Inc. ↗ 3.25% bestätigte am Donnerstag, dass Android 17 das erste große mobile Betriebssystem sein wird, das plattformweit Encrypted Client Hello unterstützt. Dabei handelt es sich um einen Datenschutzstandard, der die Namen der von Nutzern besuchten Webseiten vor Internetdienstanbietern und anderen Netzwerkbeobachtern verbirgt.blog+1

Funktionsweise von ECH

Selbst wenn eine Verbindung mit HTTPS verschlüsselt ist, wird der Domainname der Zielwebseite während des anfänglichen Verbindungsaufbaus zwischen Gerät und Server im Klartext übertragen und ist somit für jeden sichtbar, der das Netzwerk überwacht. "Diese unverschlüsselten Daten können genutzt werden, um Nutzerprofile zu erstellen oder, in den Händen böswilliger Akteure, für gezielte Phishing- und Betrugskampagnen missbraucht werden", schrieben Google-Softwareingenieur Bram Bonné und Android-Produktmanager Shuaibo Huang in einem Blogbeitrag zur Ankündigung der Funktion.blog

ECH begegnet diesem Problem, indem der Name der Zielwebseite mit einem geheimen Schlüssel verschlüsselt wird, den nur der vorgesehene Server entschlüsseln kann. Bei aktivem Standard sieht ein ISP nur das Content Delivery Network der Seite, wie etwa Cloudflare, sowie das Volumen der übertragenen Daten, nicht aber die tatsächliche Webseite oder App, auf die der Nutzer zugreift.engadget

Dieser Schutz erfordert, dass auch Webseiten und Apps ECH unterstützen. Um zu verhindern, dass ECH-geschützte Verbindungen sich von ungeschützten abheben, aktiviert Android 17 standardmäßig ECH GREASE. Dabei werden zufällige, gefälschte ECH-Erweiterungen an Seiten gesendet, die den Standard noch nicht unterstützen, wodurch alle Verbindungsanfragen identisch aussehen. Google teilte mit, dass man mit Jigsaw, einem Technologie-Inkubator von Alphabet, sowie Branchenführern und App-Entwicklern zusammenarbeitet, um die Einführung von ECH zu beschleunigen. Entwickler können ECH durch ein Upgrade auf OkHttp 5.5.0 aktivieren.forbes+2

Weitere Sicherheitsupdates

ECH ist eine von vier neuen Netzwerksicherheitsmaßnahmen in Android 17. Das Update ermöglicht es Mobilfunkanbietern zudem, die 2G-Konnektivität standardmäßig zu deaktivieren. Dies soll SMS-Angriffe verhindern, bei denen Telefone in der Nähe gezwungen werden, LTE- oder 5G-Verbindungen zu trennen und auf das weniger sichere ältere Netzwerk zurückzugreifen. Android 17 erzwingt zudem einen lokalen Netzwerkschutz, der Apps dazu verpflichtet, eine Erlaubnis einzuholen, bevor sie andere Geräte in einem lokalen Netzwerk scannen oder sich mit ihnen verbinden dürfen. Zudem wird Certificate Transparency eingeführt, das vorschreibt, dass alle Zertifikate in einem öffentlichen Register protokolliert werden müssen, um den Einsatz gefälschter Zertifikate unentdeckt zu erschweren.9to5google

Einschränkungen

ECH verbirgt keine DNS-Abfragen – den Prozess der Übersetzung einer URL in eine numerische IP-Adresse –, wobei die Kombination mit verschlüsseltem DNS diese Lücke schließt. Es verbirgt auch nicht die IP-Adresse des Nutzers auf die Weise, wie es ein VPN tut.engadget