הגרסה החדשה של מערכת ההפעלה של גוגל, אנדרואיד 17 , מגיעה עם חבילת אמצעים שנועדו לאבטח את הפעילות המקוונת. הבולט שבהם הוא שילוב ברמת הפלטפורמה של פרוטוקול Encrypted Client Hello (ECH) , המונע את חשיפת שם אתר אינטרנט במהלך יצירת חיבור HTTPS. אבל זו לא התכונה החדשה היחידה: הגישה לרשת המקומית גם היא מהודקת, שקיפות אישורים מופעלת כברירת מחדל, וקל יותר לחסום רשתות 2G כדי להתגונן מפני התקפות כמו SMS Blaster.
למרות שתכונות אלו מוצגות כהתקדמות משמעותית, מומחים מציינים שאף אחת מהן אינה מבטיחה אנונימיות מוחלטת . ECH מגן על שלב מסוים של התקשורת, אך מטא-נתונים אחרים, כגון כתובת IP או נפח הנתונים המועברים, עשויים להישאר גלויים לספק שירותי האינטרנט או למתווכים מסוימים. גוגל לא הבטיחה שהמשתמש יהפוך לבלתי נראה, אלא ששטח החשיפה יופחת בנקודה קריטית בתעבורת האינטרנט.
מה זה ECH ואיך זה עובד באנדרואיד 17
ECH פועל על סמך הודעת 'Client Hello', ההודעה הראשונית שנשלחת על ידי המכשיר לשרת במהלך לחיצת יד של TLS. הודעה זו מכילה את שם הדומיין (SNI) ופרמטרים אחרים הדרושים ליצירת סשן מוצפן. באופן מסורתי, שדה זה נשלח בטקסט רגיל, כך שצופה יכול היה לקבוע באיזה דף המשתמש מבקר גם כאשר מנעול HTTPS מופעל. עם ECH, תוכן זה מוצפן, ורק שרת תואם יכול לקרוא אותו.
השילוב באנדרואיד 17 פירושו שהגנה תהיה זמינה לכל אפליקציה המשתמשת בספריות הרשת המעודכנות, כגון OkHttp, WebView או HttpEngine. עם זאת, השרת שאליו הוא מתחבר חייב גם לתמוך ב-ECH; אם לא, המערכת משתמשת במנגנון בשם ECH GREASE, המחקה את הפרוטוקול כדי למנוע גילוי שהניסיון מוגן, אם כי שם המארח עדיין יהיה גלוי. גוגל בדקה את הפונקציונליות שלה על 10.000 הדומיינים הפופולריים ביותר ועם 740 ספקי אינטרנט ב-202 מדינות מבלי לזהות בעיות טעינה או חסימות בלתי צפויות.
אלמנט חשוב נוסף הוא שהתכונה חייבת להיות מופעלת על ידי מפתחים באפליקציות שלהם, כפי שמסבירה ענקית הטכנולוגיה בבלוג שלה. עדכון המערכת בלבד אינו מספיק: תאימות ECH חייבת להיות פעילה בתוכנה שכל משתמש משתמש בה כדי שההצפנה הראשונית תחול ביעילות.
אבטחת רשת מקומית ותעודות אינטרנט
בנוסף ל-ECH, אנדרואיד 17 מוסיפה שכבת הגנה לרשת הביתית. אפליקציות לא יוכלו עוד לסרוק או להתחבר למכשירים אחרים באותה רשת Wi-Fi ללא אישור מפורש. זה מקשה על תוכנות זדוניות לאסוף מידע על מכשירים ביתיים, כגון טלוויזיות חכמות, מצלמות או קונסולות משחקים. גוגל עיצבה מנגנונים כך שמשימות נפוצות, כמו שליחת תוכן לטלוויזיה, לא ידרוש ידיעה על המכשירים האחרים ברשת.
העדכון מיישם גם שקיפות אישורים (CT) כברירת מחדל . טכנולוגיה זו דורשת שכל האישורים הדיגיטליים יירשמו בפנקס ציבורי. זה מקל על זיהוי אישורים הונאה שהונפקו על ידי רשות פרוצה, וקטור תקיפה נפוץ ליירוט תקשורת. על ידי הפעלת CT כברירת מחדל, המערכת מגבירה את הביטחון שהאתר שאיתו מתבצעת האינטראקציה הוא האתר האותנטי.
להתראות ל-2G: צעד נגד "מתקיני SMS"
הגנה מפני רשתות 2G היא תכונה חדשה וחשובה נוספת. תוקפים משתמשים בתחנות בסיס מזויפות, המכונות 'SMS Blasters', אשר פולטות אותות בעלי עוצמה גבוהה כדי לאלץ טלפונים לרדת מ-4G/5G ל-2G. לאחר שהגיעו לשם, הם מנצלים את מגבלות ההצפנה כדי לשלוח הודעות פישינג ישירות למכשיר. אנדרואיד 12 כבר אפשרה למשתמשים להשבית ידנית את 2G, אך התכונה החדשה מאפשרת לספקיות להשבית אותה מרחוק עבור לקוחותיהן, ובכך מבטלת את הצורך בהתערבות המשתמש.
עם פעולה זו, גוגל שואפת לעצור טכניקה שהפכה נפוצה במתקפות ממוקדות. עם זאת, הצלחת צעד זה תלויה בהשתלטות חברות הטלפון ובכיסוי מספק של 5G או LTE בכל אזור.
מכלול השיפורים באנדרואיד 17 מדגים שפרטיות אינה מוגבלת עוד להצפנת תוכן, אלא מקיפה כל שלב בתקשורת: מהחיבור הראשוני ועד למכשירים שחולקים את הרשת שלנו. זה לא שרביט קסמים שמוחק את טביעת הרגל הדיגיטלית שלנו , אלא סדרה של מחסומים שמקשים על המעקב ויצירת פרופילים מדויקים. עבור המשתמש הממוצע, היתרון המעשי הוא משמעותי: הגנה רבה יותר מבלי צורך להגדיר דבר, בתנאי ששירותי אינטרנט וספקי אינטרנט יאמצו אמצעים אלה.
עם זאת, גוגל לא הבטיחה היעלמות מוחלטת. מטא-נתונים, כגון כתובת IP, זמן חיבור ונפח נתונים, נותרים נתונים שספק יכול לאחסן. ECH גם אינו מחליף את מדיניות הפרטיות של הפלטפורמה או מונע משירות לתעד את הפעילות שלנו בתחום שלו. לכן, מומחים ממליצים לשלב תכונות חדשות אלו עם שיטות כמו שימוש ב-VPN ובדיקה סדירה של הרשאות אפליקציות.
בקיצור, אנדרואיד 17 מייצגת צעד אמיתי קדימה בהגנה על תקשורת סלולרית. הגעתו של ECH, הגבלת הגישה לרשת המקומית, הפעלת שקיפות האישורים (Certificate Transparency) והחסימה האוטומטית של 2G יוצרים מסגרת הגנתית שהופכת את הריגול אחר משתמשים לקשה הרבה יותר. זה לא הופך את הטלפון לקובייה בלתי חדירה, אבל זה כן מאלץ את כל מי שרוצה לפקח עליו לעבוד הרבה יותר קשה.
