Google continua a rafforzare la sicurezza di Android 17 intervenendo direttamente sul traffico di rete. Tra le novità troviamo Encrypted Client Hello (ECH), maggiori limiti all’accesso delle app alla rete locale, Certificate Transparency e nuove difese contro gli attacchi SMS Blaster basati su false celle telefoniche.

La sicurezza di uno smartphone non dipende soltanto da malware, applicazioni sospette o permessi concessi dall’utente.

Una parte importante riguarda ciò che accade mentre il telefono comunica con Internet e con gli altri dispositivi presenti sulla rete.

Con Android 17, Google introduce diversi cambiamenti proprio in quest’area.

Il più interessante riguarda Encrypted Client Hello, una tecnologia pensata per ridurre ulteriormente le informazioni che un osservatore della connessione può raccogliere sulla nostra attività online.

Android 17: arriva Encrypted Client Hello

Quando navighiamo sul web, HTTPS cifra già gran parte dei dati scambiati tra dispositivo e server.

Questo non significa però che ogni informazione relativa alla connessione sia automaticamente invisibile.

Uno degli elementi che può ancora rivelare qualcosa riguarda il nome del server al quale stiamo cercando di collegarci.

È qui che entra in gioco Encrypted Client Hello, abbreviato in ECH.

La tecnologia cifra parte delle informazioni utilizzate nella fase iniziale della connessione TLS, rendendo molto più difficile capire quale servizio o sito stiamo cercando di raggiungere.

In termini semplici, non protegge soltanto ciò che facciamo una volta entrati nel sito.

Prova a nascondere meglio anche dove stiamo andando.

ECH lavora insieme alle tecnologie per la privacy DNS

Negli ultimi anni sono già arrivate tecnologie come DNS-over-TLS, nate per impedire che le richieste DNS viaggino apertamente sulla rete.

ECH affronta un altro passaggio della connessione.

L’obiettivo resta simile: ridurre le informazioni disponibili a chi osserva il traffico.

Secondo Google, quando ECH non è supportato dal server, Android può utilizzare dati di copertura per evitare che l’assenza della funzione riveli comunque informazioni utili sull’attività dell’utente.

Google presenta Android 17 come la prima grande piattaforma mobile ad adottare ECH in maniera ampia.

La speranza è che una base di dispositivi sufficientemente grande convinca un numero crescente di server e servizi online ad abilitare questa tecnologia.

Android 17 limita l’accesso delle app alla rete locale

Un’altra novità riguarda la rete domestica.

Le app installate sullo smartphone possono avere diversi motivi legittimi per cercare dispositivi collegati alla stessa rete.

Pensiamo a televisioni, stampanti, speaker, NAS oppure sistemi domotici.

Questa capacità può però essere sfruttata anche per altri scopi.

Un’app potrebbe analizzare la rete locale per identificare dispositivi presenti, raccogliere elementi utili al fingerprinting oppure individuare hardware potenzialmente vulnerabile.

Android 17 introduce maggiori restrizioni proprio su questo tipo di accesso.

L’idea è ridurre la quantità di informazioni che un’app può ottenere semplicemente perché il telefono è collegato alla stessa rete Wi-Fi.

Certificate Transparency diventa una protezione standard

Google rafforza anche la gestione dei certificati utilizzati dalle connessioni sicure.

Android 17 implementa Certificate Transparency come impostazione predefinita.

Il sistema aiuta a verificare che il certificato SSL/TLS utilizzato da un server sia quello corretto e sia stato emesso attraverso un processo trasparente.

I certificati sono fondamentali per stabilire una connessione sicura.

Se un certificato non valido o fraudolento riuscisse a essere accettato, un attaccante potrebbe tentare di intercettare comunicazioni che l’utente crede protette.

Certificate Transparency aggiunge quindi un ulteriore livello di controllo contro certificati anomali o emessi in modo improprio.

Android 17 migliora la protezione dagli SMS Blaster

Le novità coinvolgono anche la rete cellulare.

Google sta lavorando da diverse versioni di Android per contrastare dispositivi capaci di simulare una torre telefonica.

Sono sistemi spesso conosciuti come stingray o IMSI catcher e possono costringere uno smartphone a collegarsi a una falsa cella.

Una tecnica simile può essere sfruttata anche negli attacchi chiamati SMS Blaster.

In questo caso una falsa stazione cellulare può inviare messaggi spam o contenuti potenzialmente pericolosi ai dispositivi nelle vicinanze.

Gli operatori potranno bloccare automaticamente le connessioni 2G deboli

Android 17 permette agli operatori di telefonia di attivare direttamente nuove protezioni contro questi attacchi.

Il sistema può impedire o limitare l’utilizzo di connessioni 2G con livelli di sicurezza insufficienti, senza richiedere necessariamente un intervento manuale dell’utente.

Il 2G continua a essere utile in alcuni contesti per compatibilità e copertura.

Allo stesso tempo utilizza protocolli molto più vecchi rispetto alle reti moderne e può diventare un bersaglio interessante per chi tenta di impersonare una stazione cellulare.

Automatizzare le protezioni permette quindi di ridurre il rischio senza chiedere all’utente di conoscere o modificare impostazioni tecniche.

Più privacy senza cambiare il modo di usare Android

Una caratteristica comune a molte di queste novità è che lavorano quasi completamente dietro le quinte.

L’utente non deve necessariamente attivare ECH ogni volta che apre il browser.

Non deve controllare manualmente i certificati dei siti visitati.

E non dovrebbe essere costretto a capire quando una connessione 2G sta diventando sospetta.

È il sistema operativo a cercare di rendere più sicuro il comportamento normale dello smartphone.

Questo approccio è importante perché le migliori protezioni sono spesso quelle che funzionano senza dipendere continuamente dalle decisioni dell’utente.

Android 17 punta soprattutto sulla sicurezza della rete

Google sta quindi affrontando un’area della sicurezza Android che normalmente riceve meno attenzione rispetto alle nuove funzioni visibili.

Non ci sono animazioni spettacolari o nuovi pulsanti.

Ci sono invece tecnologie come ECH, Certificate Transparency, restrizioni sulla rete locale e difese contro false celle telefoniche.

Sono interventi che cercano di proteggere il dispositivo in momenti nei quali spesso non ci accorgiamo nemmeno di essere esposti.

Encrypted Client Hello è probabilmente la novità più significativa.

Se la sua adozione aumenterà anche lato server, potrà ridurre ulteriormente le informazioni disponibili a chi tenta di osservare il traffico web.

Android 17 continua così a spostare la sicurezza sempre più in profondità nel sistema operativo.

E questa volta Google non sta soltanto proteggendo ciò che facciamo sul telefono: sta cercando di rendere più difficile capire anche con chi il nostro smartphone sta comunicando.