Google a anunțat, potrivit The Hacker News, noi funcții de securitate în Android 17, menite să protejeze confidențialitatea conexiunilor, să rezolve vulnerabilități ale rețelelor celulare și să apere confidențialitatea rețelelor de acasă ale utilizatorilor.
Cea mai importantă noutate este suportul pentru Encrypted Client Hello (ECH), un standard care împiedică operatorii de rețea să vadă ce site-uri accesează un utilizator. Funcția lucrează împreună cu DNS privat pentru a ascunde numele de domenii vizitate, protejând astfel metadate care ar putea fi folosite pentru profilarea utilizatorilor. Pentru site-urile care nu suportă încă ECH, sistemul folosește ECH GREASE, o metodă prin care se trimit cereri criptate false, astfel încât toate conexiunile să pară identice. Această opțiune va fi activată implicit în Android 17.
Update-ul introduce și Local Network Protection, care obligă aplicațiile să ceară permisiunea utilizatorului înainte de a scana sau conecta alte dispozitive din rețeaua locală. De asemenea, Certificate Transparency va fi activat automat, iar operatorii de telefonie vor putea dezactiva implicit rețelele 2G pentru abonați, reducând riscul atacurilor de tip downgrade sau al interceptărilor realizate prin dispozitive SMS blaster.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
