Android telefóny budú lepšie skrývať, aké weby navštevuješ. Google chystá aj ďalšie veľké zmeny v ochrane súkromia
Android 17 prinesie nové bezpečnostné funkcie, ktoré lepšie skryjú navštevované weby, obmedzia prístup aplikácií k domácej Wi-Fi a zvýšia ochranu pred útokmi cez 2G siete.
Keď sa pripojíš na internet cez telefón, veľká časť komunikácie je dnes chránená šifrovaním. Napríklad HTTPS zabráni tomu, aby niekto jednoducho prečítal obsah komunikácie medzi tebou a webom. Neznamená to však, že všetky informácie o tvojom surfovaní zostanú skryté. Sieťový operátor alebo niekto, kto sleduje sieťovú komunikáciu, môže za určitých okolností zistiť, aké domény tvoje zariadenie navštevuje. A práve túto oblasť chce Google s Androidom 17 výrazne posilniť.
Nová verzia systému preto prinesie hneď niekoľko bezpečnostných mechanizmov, ktoré majú chrániť tvoje súkromie pri používaní internetu aj domácich Wi-Fi sietí. Zároveň reagujú na jeden pomerne nepríjemný problém mobilných sietí, podvodníci totiž dokážu telefóny prinútiť pripojiť sa k zastaralej a oveľa menej bezpečnej technológii 2G.
Android 17 začne lepšie skrývať, kam na internete chodíš
Jednou z najzaujímavejších noviniek bude podpora technológie Encrypted Client Hello (ECH). Jej úlohou je skryť názov webovej stránky, ku ktorej sa pripájaš. Možno si myslíš, že keď používaš HTTPS, nikto nemôže zistiť, aký web navštevuješ. Šifrovanie však tradične neukryje úplne všetky informácie o spojení. Jednou z nich môže byť práve názov domény. Ak teda navštíviš určitú stránku, samotný obsah komunikácie môže zostať chránený, no názov webu môže byť za určitých okolností viditeľný pre sieťovú infraštruktúru.
ECH tento problém rieši tým, že zašifruje informáciu o cieľovej doméne už na začiatku spojenia. Android 17 pritom túto technológiu spojí s funkciou Private DNS, ktorá už dnes dokáže chrániť DNS požiadavky tvojho zariadenia. Google tvrdí, že Android 17 tým vytvára dôležitý posun v ochrane súkromia na mobilných zariadeniach. Výhodu však naplno pocítiš iba pri službách a aplikáciách, ktoré ECH podporujú. Pre používateľa sa pritom veľa nezmení. Ochrana má fungovať na pozadí bez toho, aby si musel pri každom pripojení niečo nastavovať.
Ďalšia novinka sa týka domácej Wi-Fi siete. Keď k nej pripojíš telefón, v rovnakej sieti môžu byť televízor, bezpečnostné kamery, herná konzola, tlačiareň alebo ďalšie inteligentné zariadenia. Doteraz mohli niektoré aplikácie skenovať lokálnu sieť a zisťovať, aké zariadenia sa v nej nachádzajú.
Neprehliadni
To môže znieť ako banalita, no aplikácia tak môže získať pomerne zaujímavý obraz o tvojej domácnosti. Zistí napríklad, že máš inteligentný televízor, kamerový systém alebo konkrétny typ sieťového zariadenia. Android 17 preto začne dôslednejšie uplatňovať Local Network Protection. Aplikácia bude musieť pred skenovaním alebo pripájaním k zariadeniam v lokálnej sieti získať tvoje povolenie.
Google zároveň nechce, aby používateľ musel udeľovať aplikáciám zbytočne široký prístup. Ak chceš napríklad odoslať video z telefónu do televízora, vývojári môžu použiť systémový nástroj, cez ktorý si televízor vyberieš priamo. Aplikácia tak nemusí dostať prístup k ostatným zariadeniam v tvojej sieti.
Android pridá ďalšiu kontrolu certifikátov
Android 17 posilní aj ochranu pri pripájaní na zabezpečené weby a služby. Keď sa pripojíš na web cez HTTPS, telefón si overí digitálny certifikát stránky. Ten má potvrdiť, že komunikuješ so správnym serverom a nie s podvodníkom, ktorý sa zaň vydáva. Problém môže nastať v prípade, ak niekto kompromituje certifikačnú autoritu a vytvorí falošný certifikát. Útočník by ho následne mohol využiť na zachytávanie komunikácie.
Android 17 preto predvolene zapne Certificate Transparency. Certifikáty sa vďaka tomu zapisujú do verejne kontrolovateľných registrov. Ak by sa objavil podozrivý certifikát, bezpečnostní odborníci môžu jednoduchšie odhaliť, že niečo nie je v poriadku.
„Keď sa pripojíš k zabezpečenej aplikácii alebo webovej stránke, zariadenie overí certifikát, aby sa uistilo, že služba je pravá. Certificate Transparency pridáva ďalšiu vrstvu kontroly a sťažuje zneužitie kompromitovaných certifikačných autorít,“ vysvetľuje Google.
Podvodníci môžu telefón zhodiť z 5G až na 2G
Štvrtá novinka reaguje na jeden zo starších problémov mobilných sietí. Podvodníci môžu používať zariadenia označované ako SMS blastery alebo falošné základňové stanice. Ich princíp spočíva v tom, že v okolí vytvoria silný rádiový signál a prinútia telefóny prepnúť z modernej siete LTE alebo 5G na staršiu technológiu 2G. A práve 2G predstavuje problém. Táto technológia vznikla pred desaťročiami a neposkytuje rovnakú úroveň ochrany ako moderné mobilné siete. Po prepnutí na 2G môže útočník jednoduchšie zneužiť sieť na doručenie podvodných SMS. Takéto správy môžu napodobniť banku, kuriérsku spoločnosť alebo inú známu službu a snažiť sa z teba dostať prihlasovacie údaje či peniaze.
Google už v Androide 12 pridal možnosť vypnúť 2G priamo v nastaveniach. Android 17 však túto ochranu posunie ďalej. Mobilní operátori totiž dostanú možnosť vypnúť 2G pre svojich zákazníkov priamo na úrovni siete. Ak sa konkrétny operátor do programu zapojí, používateľ nebude musieť nič nastavovať.
„Pre zapojených operátorov to pomôže odstrániť starú bezpečnostnú slabinu priamo zo základného nastavenia a obmedziť jeden z hlavných spôsobov, ktoré SMS blastery využívajú pri útokoch,“ uvádza Google.
Android 17 tak rieši viacero problémov naraz
Novinky v Androide 17 sa nesústredia iba na jeden typ útoku. Google upravil viacero vrstiev ochrany, od toho, čo môže sieť zistiť o tvojom surfovaní, cez prístup aplikácií k domácim zariadeniam až po overovanie certifikátov a bezpečnosť mobilného pripojenia. Najzaujímavejšia zmena pre bežného používateľa pritom môže byť práve tá, ktorú si prakticky nevšimne. ECH aj ochrana pred 2G útokmi majú fungovať do veľkej miery na pozadí.
Samozrejme, nie všetko bude závisieť iba od samotného telefónu. Pri ECH musí technológiu podporovať aj používaný web alebo aplikácia a pri vypnutí 2G zase mobilný operátor.
Android 17 však ukazuje smer, ktorým sa môže mobilná bezpečnosť ďalej posúvať. Telefón už totiž nechráni iba samotný obsah správ či heslá. Čoraz viac pozornosti dostávajú aj informácie o tom, kam sa pripájaš, čo sa nachádza v tvojej domácej sieti a akým spôsobom sa tvoj telefón pripája k mobilnej sieti.
