Android 17 отримав нові функції для захисту мережевого трафіку та приватності користувачів. Одна з головних змін — підтримка Encrypted Client Hello (ECH), яка приховує назви серверів під час підключення, повідомляє Android Authority.
Раніше DNS-запити могли передаватися у відкритому вигляді, тому сторонній спостерігач міг побачити, до якого сайту намагається підключитися смартфон. ECH шифрує цю інформацію, а якщо сайт ще не підтримує технологію, передає додаткові випадкові дані, щоб приховати характер запиту.
Google також обмежила можливість застосунків досліджувати домашню локальну мережу. Це має завадити їм збирати інформацію про підключені пристрої, використовувати її для створення мережевого «відбитка» або шукати вразливе обладнання.
Ще одна нова функція пов’язана із захистом від SMS Blaster — атак із використанням підроблених базових станцій, через які на телефони можуть надсилати небажані або шкідливі повідомлення. Тепер оператори зможуть вмикати відповідний захист без додаткових дій з боку користувача.
Крім цього, Android 17 за замовчуванням використовує Certificate Transparency, що допомагає перевіряти правильність SSL-сертифікатів під час підключення до серверів. Google називає Android 17 першою великою мобільною платформою з широкою підтримкою ECH.
Запис Більше ніхто не дізнається, які сайти ви відвідуєте: Google готує масштабне оновлення безпеки в Android 17 спершу з'явиться на ITsider.com.ua.
