Android 17 oculta los nombres de sitios web a los proveedores de internet con un nuevo estándar de cifrado

Google Alphabet Inc. ↗ 3.25% confirmó el jueves que Android 17 será el primer sistema operativo móvil importante en incluir soporte a nivel de plataforma para Encrypted Client Hello, un estándar de privacidad que oculta los nombres de los sitios web que visitan los usuarios a los proveedores de servicios de internet y otros observadores de la red.blog+1

Cómo funciona ECH

Incluso cuando una conexión está cifrada con HTTPS, el nombre de dominio del sitio web de destino se transmite en texto plano durante el saludo inicial entre un dispositivo y un servidor, siendo visible para cualquiera que monitoree la red. "Estos datos sin cifrar pueden utilizarse para crear perfiles de usuario o, en manos de actores malintencionados, aprovecharse para campañas de phishing y estafas dirigidas", escribieron el ingeniero de software de Google, Bram Bonné, y el gerente de producto de Android, Shuaibo Huang, en una publicación de blog anunciando la función.blog

ECH soluciona esto cifrando el nombre del sitio web de destino mediante una clave secreta que solo el servidor previsto puede descifrar. Con el estándar activo, un proveedor de internet solo vería la red de entrega de contenido de un sitio, como Cloudflare, y el volumen de datos en movimiento, pero no el sitio web o la aplicación real a la que accede el usuario.engadget

La protección requiere que los sitios web y las aplicaciones también admitan ECH por su parte. Para evitar que las conexiones protegidas por ECH destaquen de las que no lo están, Android 17 habilitará ECH GREASE por defecto, lo que envía extensiones ECH falsas aleatorias a sitios que aún no han adoptado el estándar, haciendo que todas las solicitudes de conexión parezcan idénticas. Google dijo que se está asociando con Jigsaw, una incubadora de tecnología de Alphabet, junto con líderes de la industria y desarrolladores de aplicaciones para acelerar la adopción de ECH. Los desarrolladores pueden habilitar ECH actualizando a OkHttp 5.5.0.forbes+2

Actualizaciones de seguridad más amplias

ECH es una de las cuatro nuevas medidas de seguridad de red que se incluyen en Android 17. La actualización también permite a las operadoras móviles desactivar la conectividad 2G por defecto, una medida destinada a contrarrestar los ataques de SMS blaster que obligan a los teléfonos cercanos a abandonar las conexiones LTE o 5G y degradarse a la red heredada menos segura. Android 17 aplica además la Protección de Red Local, exigiendo que las aplicaciones soliciten permiso antes de escanear o conectarse a otros dispositivos en una red local, e introduce la Transparencia de Certificados, que exige que todos los certificados se registren en un registro público para que los certificados falsificados sean más difíciles de implementar sin ser detectados.9to5google

Limitaciones

ECH no oculta las búsquedas de DNS, el proceso de traducir una URL a una dirección IP numérica, aunque combinarlo con DNS cifrado cierra esa brecha. Tampoco oculta la dirección IP de un usuario de la forma en que lo hace una VPN.engadget