Google hat heute neue Netzwerksicherheitsmaßnahmen für Android 17 bekannt gegeben, die sich auf Encrypted Client Hello (ECH) und die Integration von privatem DNS konzentrieren. Ziel ist es, die Domainnamen der Zielwebseiten bereits zu Beginn zu verschlüsseln, um zu verhindern, dass Internetanbieter und Dritte durch DNS-Abfragen oder TLS-Handshakes die unverschlüsselten Domainnamen zur Verfolgung von Nutzern verwenden. ECH verbirgt die aufgerufenen Domainnamen während des gesamten Verbindungsprozesses durch einen geheimen Verschlüsselungsschlüssel, den nur die Zielwebseite entschlüsseln kann, sodass Internetanbieter nicht leicht erkennen können, welche Webseiten besucht oder welche Apps verwendet werden. Diese Änderung erfordert Unterstützung auf Betriebssystemebene, und Entwickler müssen auf OkHttp 5.5.0 aktualisieren und ECH aktivieren, um die Domainnamenverdeckung auf unterstützten Webseiten und Anwendungen zu realisieren.
Neben ECH verstärkt Android 17 auch den Schutz von privatem DNS und die Domainnamen während des TLS-Handshakes, wodurch das Risiko der Offenlegung der Anonymität auf Netzwerkebene verringert wird. Ein weiteres großes Problem auf der Netzwerktechnologieebene ist die Offenlegung der Domainnamen während der ersten DNS-Abfrage sowie die unverschlüsselten ClientHello-Nachrichten im TLS-Handschlag, die von böswilligen Akteuren für zielgerichtete Phishing- und Betrugsangriffe ausgenutzt werden können. Das neue System arbeitet mit Private DNS zusammen und stellt sicher, dass diese sensiblen Informationen unter unterstützten Bedingungen nicht von Dritten auf dem Netzwerkweg beobachtet werden. In Bezug auf die tatsächliche Implementierung gibt es bereits Unterstützung auf Betriebssystemebene, was gleichzeitig den Wechsel der Anwendungsebene zu einem unterstützten Netzwerk-Stack fördert, um das allgemeine Datenschutzniveau zu erhöhen.
Über den Netzwerkschutz hinaus bietet Android 17 auch neue Sicherheitsmaßnahmen für externe Geräte, wie zum Beispiel Local Network Protection, das von Apps verlangt, dass sie die Genehmigung des Nutzers einholen, bevor sie andere Geräte im Heimnetzwerk scannen oder sich mit ihnen verbinden. Dieses Mechanismus soll verhindern, dass bösartige Apps automatisch Geräte in deinem Heimnetzwerk entdecken und sich mit ihnen verbinden, um das Risiko lokaler Angriffe zu verringern. Gleichzeitig wird, falls Nutzer entscheiden, Inhalte auf externe Geräte wie Fernseher zu streamen, die Genehmigungs-Transparenz erhöht, um zu vermeiden, dass Informationen über andere Geräte durch automatische Verbindungen offengelegt werden. Für alltägliche Operationen, wie das Streamen von Videos auf den Fernseher, sollten Entwickler sicherere Systemwerkzeuge bereitstellen, die es Nutzern ermöglichen, die Verbindung herzustellen, ohne dass die App direkt Informationen über andere Geräte abrufen muss.
Um das Vertrauen zu erhöhen, implementiert Android 17 auch eine Certificate Transparency-Politik, die alle Zertifikate in einem öffentlichen Register aufzeichnet. Dieser Schritt erhöht erheblich die Rückverfolgbarkeit von Zertifikaten im Falle eines Missbrauchs und verringert das Risiko, dass gefälschte Zertifikate den Datenverkehr abfangen. Allerdings besteht weiterhin die Möglichkeit, dass gefälschte Zertifikate ausgegeben werden, wenn der Zertifikatsaussteller selbst kompromittiert wird. Daher kann dieses Mechanismus zwar die regulatorische Transparenz erhöhen, erfordert jedoch weiterhin eine koordinierte Sicherheitsarchitektur der gesamten Vertrauenskette.
Darüber hinaus bietet Android 17 auch zusätzliche Netzwerksicherheitsstrategien für Betreiber, wie zum Beispiel die Standard-Deaktivierung von 2G-Verbindungen durch Mobilfunkanbieter, um zu verhindern, dass SMS-Phishing-Angriffe die Geräte auf unsichere Netzwerke zurücksetzen. Diese Maßnahme ist eine Fortsetzung der seit Android 12 eingeführten Einstellungen, die darauf abzielen, das Risiko von Betrug über unsichere Netzwerke zu verringern. In Bezug auf den lokalen Netzwerkschutz und die Sicherheit von geräteübergreifenden Verbindungen bietet die neue Version konsistente Schutzmechanismen, um sicherzustellen, dass die alltägliche Nutzung unter höheren Datenschutz- und Sicherheitsstandards erfolgt.
Die praktischen Auswirkungen von Android 17 auf Nutzer und Entwickler sowie wichtige Implementierungspunkte
Für Nutzer hängt die tatsächliche Wirkung von ECH davon ab, ob die besuchten Webseiten und Apps diese Funktion unterstützen und ob das Gerät auf eine kompatible Systemversion aktualisiert wurde. Wenn die Domainnamen bereits in der initialen DNS-Abfrage verschlüsselt sind, wird die Privatsphäre auch beim Abschluss der HTTPS-Verbindung gewahrt, um zu verhindern, dass Dritte auf dem Netzwerkweg Einsicht nehmen. Diese Änderung bedeutet auch, dass einige ältere Geräte und nicht aktualisierte Apps möglicherweise nicht das gleiche Niveau an Domainnamen-Schutz genießen können, weshalb Nutzer vor einem Update auf die Kompatibilitätsprobleme achten sollten. Die Strategie auf Betreiberseite, 2G standardmäßig zu deaktivieren, erhöht zwar die Sicherheit, kann jedoch gleichzeitig kurzfristige Auswirkungen auf Nutzer in Gebieten mit schwachem Signal haben, was bei einem Upgrade berücksichtigt werden sollte. Offiziell wird auch empfohlen, dass Entwickler ECH aktiv auf OkHttp 5.5.0 aktivieren, um sicherzustellen, dass ihre Apps mit dem neuen Datenschutzprotokoll kompatibel sind.
Aus der Sicht der Entwickler bringen neben ECH auch Local Network Protection und Certificate Transparency neue Anforderungen an die Kompatibilitätstests mit sich. In der Anfangsphase der Veröffentlichung kann es erforderlich sein, die Kompatibilität unter Testbedingungen und vor Ort zu überprüfen, um Verbindungsprobleme zu vermeiden, die durch neue Funktionen verursacht werden. Beispiele von Unternehmen wie Motorola zeigen ebenfalls, dass Android 17 möglicherweise auch andere Sicherheits- und Stabilitätsverbesserungen mit sich bringt, wie die Verbesserung der Integration von Anwendungen und Hardwareüberwachung. Die OTA-Update-Rhythmen können in verschiedenen Regionen leicht variieren, weshalb Nutzer geduldig auf die regionalen Bereitstellungen warten müssen. Insgesamt versucht diese Version, die Privatsphäre und Sicherheit in mehreren Aspekten der alltäglichen Internetnutzung der Nutzer zu stärken und sichtbare Verbesserungen im Einrichtungserlebnis zu erzielen.
Um mehr über die Unterstützung zu erfahren, wird empfohlen, dass Nutzer die offiziellen Veröffentlichungen von Google sowie die Update-Protokolle der Gerätehersteller verfolgen. Wenn ältere Geräte nicht auf eine Version aktualisiert werden können, die ECH unterstützt, können sie dennoch durch privates DNS und andere Netzwerksicherheitseinstellungen einen grundlegenden Datenschutz erhöhen. Aus der langfristigen Perspektive der Entwickler wird der aktuelle Wandel die App-Architektur in Richtung robusterer Netzwerkaufrufstrategien und Anpassungen an TLS/Zertifikatvertrauensmodelle treiben, und diese Änderungen werden die Grundlage für das zukünftige Sicherheitsdesign digitaler Produkte bilden.