Android 17 introduce nuove misure per la sicurezza di rete, dalla protezione dei nomi di dominio visitati alla gestione delle connessioni 2G e dei dispositivi presenti nella rete locale. Le novità riguardano ECH, la possibilità per gli operatori di disattivare 2G per impostazione predefinita, una protezione della rete locale per le app e Certificate Transparency.
Non tutte queste protezioni agiscono da sole. Alcuni vantaggi dipendono dal supporto dei siti web, delle app o degli operatori mobili.
Encrypted Client Hello protegge i nomi di dominio
Anche con una connessione HTTPS, i nomi di dominio dei siti web e dei servizi usati dalle app possono restare visibili agli operatori di rete e a chi osserva il traffico. Questi dati possono essere impiegati per creare profili degli utenti o, in mani malevole, per campagne di phishing e truffe mirate.
Android 17 aggiunge il supporto per Encrypted Client Hello, o ECH. Insieme al DNS privato, questo standard mira a nascondere il nome del dominio visitato cifrandolo con una chiave segreta che soltanto il sito di destinazione può decifrare.
La protezione interviene fin dall’inizio della connessione e rende più difficile per fornitori di rete e osservatori individuare i siti o le app utilizzati, quando siti e app supportano ECH. Per sfruttare il supporto del sistema operativo, gli sviluppatori che usano OkHttp devono aggiornare a OkHttp 5.5.0 e attivare ECH.
ECH non rende anonima tutta l’attività online. La sua efficacia dipende dal supporto lungo il percorso di rete e dai servizi raggiunti.
Gli operatori possono disattivare 2G per impostazione predefinita
Android 17 consente agli operatori mobili di disattivare la connettività 2G per impostazione predefinita per i propri utenti. Android 12 aveva introdotto questa impostazione per gli utenti.
La misura è pensata per contrastare gli attacchi SMS blaster, che possono costringere gli smartphone vicini ad abbandonare le connessioni LTE o 5G e a passare a reti 2G legacy, meno sicure. Dopo il downgrade, i dispositivi possono ricevere messaggi di phishing.
La disattivazione non sarà necessariamente applicata ovunque: dipende dalle decisioni degli operatori mobili.
Le app dovranno chiedere il permesso per la rete locale
Android 17 applica la Local Network Protection: le app devono richiedere un’autorizzazione prima di poter cercare o connettersi ad altri dispositivi nella rete locale.
Il cambiamento interessa attività comuni come la trasmissione di un video al televisore. Gli sviluppatori possono adottare uno strumento di sistema sicuro che permette di selezionare il televisore senza concedere all’app il permesso di vedere gli altri dispositivi presenti in casa.
In questo modo, la scelta di un dispositivo può essere separata dall’accesso più ampio alla rete domestica.
Certificate Transparency rende più visibili i certificati
Quando ci si connette a un’app o a un sito sicuro, il dispositivo verifica un certificato per confermare che il servizio è autentico. Se un emittente di certificati venisse compromesso, però, potrebbero essere creati certificati falsi per intercettare il traffico.
Certificate Transparency richiede che tutti i certificati siano registrati in un archivio pubblico. Questo rende molto meno probabile che un certificato emesso impropriamente passi inosservato.
FAQ
ECH nasconde tutto ciò che un’app fa online?
No. ECH protegge il nome di dominio per siti e app supportati, ma non rende anonima da sola tutta l’attività di rete.
Ogni app chiederà l’accesso alla rete locale?
Le app che devono cercare o connettersi ad altri dispositivi sulla rete locale devono chiedere l’autorizzazione. Per attività come la scelta di un televisore, possono usare lo strumento di sistema sicuro.
2G verrà disattivato su tutti i telefoni Android 17?
No. Android 17 permette agli operatori di farlo per impostazione predefinita; l’applicazione dipende dall’operatore.
Un insieme di protezioni per la rete
Con ECH, il controllo sulle connessioni 2G, la protezione della rete locale e Certificate Transparency, Android 17 interviene su diversi punti della sicurezza di rete. L’adozione da parte di siti, app e operatori determinerà quanto rapidamente gli utenti vedranno tutti i benefici.