شرکت گوگل از مجموعه قابلیتهای پیشرفته امنیتی جدیدی در سیستمعامل اندروید ۱۷ رونمایی کرده است که با هدف ایمنسازی اتصالها، مقابله با آسیبپذیریهای تلفن همراه و حفظ حریم خصوصی شبکههای خانگی طراحی شدهاند.
چهار ویژگی امنیتی جدید در اندروید ۱۷
پشتیبانی از قابلیت «سلام مشتری رمزنگاریشده» (ECH): هنگام مرور وبسایتها یا استفاده از برنامهها، حتی با وجود اتصال HTTPS، نام دامنه سایتها برای اپراتورهای شبکه و شنودکنندگان قابل مشاهده است. اندروید ۱۷ با معرفی پشتیبانی از استاندارد ECH در کنار DNS خصوصی، نام دامنههای بازدیدشده را پنهان میکند تا فرآیند پروفایلسازی کاربران دشوارتر شود. گوگل با همکاری پیشتازان صنعت، ارائهدهندگان خدمات و توسعهدهندگان تلاش میکند تا روند پذیرش این استاندارد را تسریع بخشد و اندروید ۱۷ را به نخستین سیستمعامل موبایلی تبدیل کند که از ECH پشتیبانی گسترده به عمل میآورد. به توسعهدهندگان توصیه میشود برای استفاده از این قابلیت، برنامههای خود را به نسخه OkHttp ۵.۵.۰ ارتقا دهند.
محافظت از شبکه محلی: این ویژگی در اندروید ۱۷ به صورت اجباری اعمال میشود تا امنیت شبکههای محلی حفظ شود. پیش از این، اپلیکیشنها میتوانستند بدون اجازه کاربر، شبکه محلی را اسکن کرده و از دستگاههای متصل مطلع شوند، اما اکنون برنامهها ملزم هستند پیش از اسکن یا اتصال به سایر دستگاههای شبکه محلی، از کاربر اجازه بگیرند.
شفافیت گواهینامه: دستگاههای کاربران هنگام اتصال به وبسایتها یا برنامههای امن، یک گواهینامه را برای تایید اصالت سایت بررسی میکنند. در صورت هک شدن صادرکنندگان گواهینامه، هکرها میتوانند گواهیهای جعلی ایجاد کنند. اندروید با فعالسازی پیشفرض شفافیت گواهینامه (CT) و الزام ثبت تمامی آنها در یک دفتر کل عمومی، احتمال پنهان ماندن چنین حملاتی را به شدت کاهش میدهد.
مسدودسازی کلاهبرداریهای پیامکی شبکه ۲G: کلاهبرداران با استفاده از دستگاههای قابلحسابی موسوم به «بلسترهای پیامکی» یا ایستگاههای پایه دروغین، سیگنالهایی ارسال میکنند که گوشیهای نزدیک را وادار به قطع اتصال LTE یا ۵G و سقوط به شبکه قدیمی ۲G میکند تا بتوانند پیامهای فیشینگ خود را ارسال کنند. اندروید ۱۷ در ادامه تلاشهای قبلی، یک راهکار خودکار ارائه میدهد که به اپراتورهای تلفن همراه اجازه میدهد شبکه ۲G را به صورت پیشفرض برای مشترکین خود غیرفعال کنند.
این قابلیتهای نوین نشاندهنده تلاش مستمر گوگل برای ارتقای سطح ایمنی و حفظ حریم خصوصی کاربران در دستگاههای مجهز به اندروید ۱۷ است.
