Google implementa novas proteções de segurança em Android 17

O Google anunciou novas funcionalidades de segurança na versão Android 17, visando aumentar a privacidade das conexões e proteger redes domésticas. Uma das principais inovações é o suporte ao Encrypted Client Hello (ECH), um padrão que, em conjunto com o DNS privado, oculta metadados de perfilamento, como nomes de domínios visitados. O ECH atua como uma extensão de privacidade para o TLS, criptografando a parte inicial do handshake TLS, que revela o nome do host acessado. Mesmo com conexões seguras, provedores de internet e operadores de Wi-Fi ainda podem monitorar os destinos acessados, o que pode ser utilizado para fins comerciais. O ECH será ativado por padrão para aplicativos que utilizam bibliotecas de rede compatíveis. Além disso, o Android 17 introduz melhorias na proteção de redes locais, exigindo permissão para que aplicativos escaneiem ou se conectem a dispositivos na rede do usuário. A versão também implementa a Transparência de Certificados, que exige que os certificados de sites sejam registrados em logs públicos, facilitando a identificação de certificados falsificados. Por fim, operadoras móveis poderão desativar automaticamente a tecnologia 2G, reduzindo a exposição a mensagens maliciosas e estações base fraudulentas.

Fonte: https://www.bleepingcomputer.com/news/security/android-17-adds-ech-support-to-make-web-browsing-harder-to-track/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).