Кодик кратко объясняет суть статьи
Google раскрыла детали новых функций безопасности в Android 17. Главное нововведение — системная поддержка стандарта Encrypted Client Hello (ECH), который шифрует доменное имя при установлении HTTPS-соединения, скрывая посещаемые сайты от провайдеров. Если ресурс не поддерживает ECH, система отправляет случайные данные для маскировки. Android 17 станет первой мобильной ОС с масштабной реализацией этой технологии. Также добавлена защита от поддельных базовых станций и SMS Blaster — злоумышленного оборудования для рассылки фишинга. Операторы смогут блокировать подозрительные 2G-соединения без участия пользователя. По умолчанию включён протокол Certificate Transparency для проверки SSL-сертификатов, а приложениям запрещено фоновое сканирование локальной сети без разрешения. Дополнительно введена функция Motion Assist, которая помогает бороться с укачиванием в транспорте с помощью синхронных с движением анимированных точек по краям экрана — доступна сначала на смартфонах Pixel.
Читайте в Telegram
|
Google раскрыла подробности о новых встроенных механизмах защиты сетевого трафика в Android 17, сообщает Android Authority.
Главным нововведением станет нативная поддержка стандарта Encrypted Client Hello (ECH), скрывающего адреса посещаемых ресурсов от интернет-провайдеров. Исторически даже при использовании зашифрованного HTTPS-соединения доменное имя сервера передавалось в открытом виде во время установления связи (TLS Handshake).
За счёт протокола ECH система шифрует метаданные запроса ещё на этапе обращения к сайту. Если веб-ресурс пока не поддерживает этот стандарт, система отправляет случайные маскировочные данные, не позволяя сторонним наблюдателям собирать профиль пользователя. По заявлению Google, Android 17 станет первой мобильной ОС с масштабной поддержкой этой технологии на системном уровне.
Кроме того, в операционной системе появится автоматическая защита от поддельных базовых станций и SMS Blaster — оборудования, с помощью которого злоумышленники рассылают фишинговые сообщения и отслеживают устройства. Операторы связи смогут активировать блокировку подозрительных 2G-соединений без участия абонента.
Также в Android 17 по умолчанию активируют протокол Certificate Transparency для проверки подлинности SSL-сертификатов и ограничат приложениям фоновое сканирование устройств в домашней локальной сети без разрешения пользователя.
