„Android 17“ slepia svetainių pavadinimus nuo IPT naudodama naują šifravimo standartą

„Google Alphabet Inc.“ ↗ 3.25% ketvirtadienį patvirtino, kad „Android 17“ bus pirmoji pagrindinė mobiliųjų įrenginių operacinė sistema, kurioje bus įdiegtas platformos lygmens „Encrypted Client Hello“ (ECH) palaikymas. Tai privatumo standartas, slepiantis lankomų svetainių pavadinimus nuo interneto paslaugų teikėjų ir kitų tinklo stebėtojų.blog+1

Kaip veikia ECH

Net kai ryšys yra užšifruotas naudojant HTTPS, tikslinės svetainės domeno vardas perduodamas nešifruotas pirminio ryšio užmezgimo tarp įrenginio ir serverio metu, todėl yra matomas visiems, stebintiems tinklą. „Šie nešifruoti duomenys gali būti naudojami vartotojų profiliams kurti arba, piktavalių rankose, panaudoti tikslinėms sukčiavimo ir apgaulės kampanijoms“, – tinklaraščio įraše, kuriame pristatyta ši funkcija, rašė „Google“ programinės įrangos inžinierius Bramas Bonné ir „Android“ produktų vadovas Shuaibo Huangas.blog

ECH šią problemą sprendžia užšifruodamas tikslinės svetainės pavadinimą naudojant slaptą raktą, kurį gali iššifruoti tik numatytas serveris. Kai standartas aktyvus, interneto paslaugų teikėjas matytų tik svetainės turinio pristatymo tinklą, pavyzdžiui, „Cloudflare“, ir perduodamų duomenų kiekį, bet ne pačią svetainę ar programėlę, kuria naudojasi vartotojas.engadget

Šiai apsaugai būtina, kad svetainės ir programėlės taip pat palaikytų ECH. Siekiant išvengti situacijos, kai ECH apsaugoti ryšiai išsiskiria iš neapsaugotų, „Android 17“ pagal numatytuosius nustatymus įjungs „ECH GREASE“, kuris siunčia atsitiktinius netikrus ECH plėtinius svetainėms, dar neįdiegusioms šio standarto, todėl visos ryšio užklausos atrodo vienodai. „Google“ teigė bendradarbiaujanti su „Jigsaw“, „Alphabet“ technologijų inkubatoriumi, bei pramonės lyderiais ir programėlių kūrėjais, kad paspartintų ECH diegimą. Kūrėjai gali įjungti ECH atnaujinę sistemą į „OkHttp 5.5.0“.forbes+2

Platesni saugumo atnaujinimai

ECH yra viena iš keturių naujų tinklo saugumo priemonių, diegiamų su „Android 17“. Atnaujinimas taip pat leidžia mobiliojo ryšio operatoriams pagal numatytuosius nustatymus išjungti 2G ryšį. Tai žingsnis, skirtas kovoti su SMS atakų stotimis, kurios verčia netoliese esančius telefonus nutraukti LTE arba 5G ryšį ir persijungti į mažiau saugų senąjį tinklą. „Android 17“ taip pat sustiprina vietinio tinklo apsaugą, reikalaudama, kad programėlės prašytų leidimo prieš skenuojant ar jungiantis prie kitų vietinio tinklo įrenginių, ir pristato sertifikatų skaidrumą, kuris įpareigoja visus sertifikatus registruoti viešame registre, kad suklastotus sertifikatus būtų sunkiau panaudoti nepastebimai.9to5google

Apribojimai

ECH neslepia DNS užklausų – proceso, kurio metu URL paverčiamas skaitmeniniu IP adresu, nors šios spragos uždarymui galima naudoti šifruotą DNS. Tai taip pat neslepia vartotojo IP adreso taip, kaip tai daro VPN.engadget