Android 17 bổ sung ECH toàn hệ thống để tăng riêng tư kết nối
"Google announced Android 17 network security updates that add OS-wide support for Encrypted Client Hello (ECH), with ECH GREASE enabled by default to reduce website-visit metadata exposure to network providers. The release also enforces Local Network Protection, enables Certificate Transparency by default, and allows participating carriers to disable 2G by default to reduce downgrade attacks and exposure to rogue base stations and SMS blasters."
Tăng cường riêng tư kết nối, giảm rò rỉ metadata và hạn chế downgrade attack; đồng thời siết quyền truy cập mạng nội bộ và giảm nguy cơ từ trạm phát giả.
Có thể ảnh hưởng đến tương thích ứng dụng và cấu hình mạng di động; đổi lại giúp giảm rủi ro an ninh và hỗ trợ chuẩn hóa chính sách cho thiết bị doanh nghiệp.
Google công bố các cập nhật bảo mật mạng trong Android 17 nhằm tăng cường riêng tư khi kết nối, giảm rò rỉ siêu dữ liệu và siết chặt bảo vệ mạng gia đình. Điểm đáng chú ý nhất là hỗ trợ toàn hệ thống cho Encrypted Client Hello (ECH), một chuẩn mã hóa giúp che giấu tên miền đích ngay từ đầu, khiến nhà cung cấp mạng và bên giám sát khó xác định người dùng đang truy cập website nào.
Để tránh lộ các kết nối không được bảo vệ, ECH GREASE sẽ được bật mặc định, giúp mọi yêu cầu kết nối trông giống nhau hơn. Google cũng cho biết OkHttp đã tích hợp hỗ trợ ECH trong thư viện lõi, tạo điều kiện cho nhà phát triển ứng dụng Android bên thứ ba sử dụng tính năng này.
Ngoài ra, Android 17 sẽ thực thi Local Network Protection, yêu cầu ứng dụng xin phép trước khi quét hoặc kết nối tới thiết bị trong mạng nội bộ. Certificate Transparency cũng được bật mặc định, còn nhà mạng tham gia có thể tắt 2G theo mặc định để giảm nguy cơ downgrade attack, trạm phát giả và thiết bị phát tin nhắn độc hại.
Với đội ngũ vận hành, nên rà soát chính sách mạng di động, kiểm tra khả năng tương thích ứng dụng với ECH và đánh giá tác động của việc vô hiệu hóa 2G trên thiết bị quản lý.