Google усилит защиту от слежки в Android 17

Google раскрыла подробности о новых встроенных механизмах защиты сетевого трафика в Android 17. Главным нововведением станет нативная поддержка стандарта Encrypted Client Hello (ECH), скрывающего адреса посещаемых ресурсов от интернет-провайдеров. Об этом сообщает «Код Дурова».

«Исторически даже при использовании зашифрованного HTTPS-соединения доменное имя сервера передавалось в открытом виде во время установления связи (TLS Handshake)», — сообщает «Код Дурова».

За счёт протокола ECH система шифрует метаданные запроса ещё на этапе обращения к сайту. Если веб-ресурс пока не поддерживает этот стандарт, система отправляет случайные маскировочные данные, не позволяя сторонним наблюдателям собирать профиль пользователя. По заявлению Google, Android 17 станет первой мобильной ОС с масштабной поддержкой этой технологии на системном уровне.

Кроме того, в операционной системе появится автоматическая защита от поддельных базовых станций и SMS Blaster — оборудования, с помощью которого злоумышленники рассылают фишинговые сообщения и отслеживают устройства. Операторы связи смогут активировать блокировку подозрительных 2G-соединений без участия абонента.

Также в Android 17 по умолчанию активируют протокол Certificate Transparency для проверки подлинности SSL-сертификатов и ограничат приложениям фоновое сканирование устройств в домашней локальной сети без разрешения пользователя.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.