Google в Android 17 включит шифрование имён сайтов и защиту от 2G-бластеров

В Android 17 компания Google внезапно сделала то, о чем давно просили все, кто следит за приватностью. Нет, это не новый ИИ-ассистент и не «революционный» дизайн. Это тихая работа над тем, что скрыто от глаз: шифрование имени сайта, отключение 2G, проверка сертификатов. Звучит скучно? А вот теперь разберем, почему это важнее любой новой игрушки.

Почему ваш оператор до сих пор видел, куда вы ходите

Помните, как раньше говорили: «Если тебе нечего скрывать — не бойся». Так вот, в мире сетевых протоколов это не работает. Даже с включенным HTTPS ваш интернет-провайдер или владелец Wi-Fi в кафе видел, на какой домен вы заходите. Не страницу, не пароль — но видел сам адрес. Например, вы зашли на сайт клиники, а оператор это увидел. Не то, что вы там делали, но сам факт обращения. На основе таких данных собираются профили пользователей, а мошенники используют их для точечного фишинга. Причем это не теория — такие атаки фиксируются регулярно.

Как это работает. Android 17 внедряет технологию Encrypted Client Hello (ECH). Она работает вместе с Private DNS (DoT или DoH). Если коротко: шифруется даже то самое имя сервера, которое раньше уходило в открытую. Для наблюдателя соединение теперь выглядит как набор бессмысленных байтов, а не «вот этот пользователь пошел на сайт банка». Чтобы разработчики внедрили поддержку, Google советует им обновить библиотеку OkHttp до версии 5.5.0 и включить ECH.

SMS-бластеры и старая добрая 2G — теперь по желанию

Есть такой класс устройств — поддельные базовые станции. Их еще называют «SMS-бластеры». Вы идете по улице, ваш смартфон ловит сигнал от такой станции, которая мощнее настоящей вышки, и переключается с 4G/5G на 2G. А в 2G шифрование такое, что его взламывают за секунды. Мошенники рассылают вам SMS от имени банка, и фильтры спама на стороне оператора это пропускают — потому что сеть считает, что сообщение пришло от «легитимной» вышки.

Теперь операторы смогут отключать 2G для абонентов по умолчанию. Да, это не отключение самой сети, это скорее переключатель «не пускать мой телефон в 2G». Если ваш оператор включит эту функцию, то ваш телефон просто не будет снижать скорость до древнего стандарта, даже если рядом стоит бластер. Но есть нюанс: это работает только там, где есть покрытие 3G или LTE. Для экстренных звонков 2G часто оставляют как резерв. Решение Google выглядит разумным: дать абоненту выбор, а не навязывать.

Локальная сеть: приложениям теперь нужно разрешение

Раньше любое приложение на Android могло тихо сканировать вашу домашнюю Wi-Fi сеть и смотреть, какие устройства к ней подключены. Так оно могло понять: «О, у него умный замок, телевизор, колонка». Это и для слежки, и для поиска уязвимостей. В Android 17 доступ к сканированию локальной сети теперь нужно запрашивать отдельно. И приложение не сможет просканировать сеть без явного согласия пользователя.

По ощущениям, это даже более важно, чем шифрование DNS. Потому что количество устройств в доме с каждым годом растет, и почти все они — с уязвимостями. Помню личный случай: я тестировал приложение умной лампочки, а оно, судя по логам, заодно проверяло, не открыт ли порт на роутере. Вот после таких вещей начинаешь уважать Android за то, что он наконец закрывает доступ к локальной сети.

Certificate Transparency: как ловят поддельные сертификаты

Еще одна мера, которая не на слуху, но от этого не менее важная. Android 17 по умолчанию проверяет, внесен ли TLS-сертификат сайта в публичные журналы. Если какой-то удостоверяющий центр выпустил сертификат на чужой домен — например, для перехвата трафика — система это заметит. Раньше такая проверка была опцией, теперь — стандарт. Атаки с перехватом через поддельные сертификаты станут заметно дороже и сложнее. Это как сигнализация в машине: можно взломать, но лишний шум никому не нужен.

Что в итоге? Если коротко: Android 17 наконец-то закрывает те дыры, которые годами использовали и слежки, и мошенники. Не буду утверждать, что стало идеально — ECH поддерживают не все сайты, а отключение 2G зависит от оператора. Но направление задано правильное. Конфиденциальность — это не когда ты прячешься от государства, это когда твой телефон не орет на весь интернет, куда ты ходил. И это, пожалуй, лучшая «фича» новой версии.

По материалам: 3DNews