أعلنت شركة جوجل الأمريكية دمج حزمة ترقيات أمنية في نظام التشغيل أندرويد 17، تستهدف تعزيز خصوصية الاتصال وسد ثغرات مرتبطة بالشبكات الخلوية. وتتقدم هذه الحزمة تقنية Encrypted Client Hello أو ECH، التي ستعمل على مستوى النظام بالكامل للحد من قدرة شبكات الاتصال ومزودي خدمة الإنترنت على رصد المواقع والتطبيقات التي يستخدمها أصحاب الهواتف.
وتتكامل التقنية الجديدة مع ميزة نظام DNS الخاص Private DNS لإخفاء أسماء النطاقات وعناوين المواقع، إلى جانب تقليل ظهور البيانات الوصفية التي يمكن للشركات الإعلانية استخدامها في إنشاء ملفات للتتبع السلوكي للمستخدمين.
وأوضحت جوجل أن ECH تشفر اسم الموقع المقصود منذ بداية الاتصال، بحيث لا يتمكن من فك هذا التشفير سوى خادم الموقع الوجهة نفسه. كما فعّلت الشركة معيار ECH GREASE افتراضياً في أندرويد 17، عبر إرسال ملحقات تشفير عشوائية إلى الخوادم التي لا تدعم التقنية، بهدف جعل طلبات الاتصال المشفرة وغير المشفرة متشابهة أمام جهات المراقبة.
وفي السياق نفسه، أضافت مكتبة الاتصال البرمجية مفتوحة المصدر OkHttp دعم ECH إلى نواتها، بما يسمح لمطوري تطبيقات أندرويد الخارجية باستخدام الحماية داخل تطبيقاتهم مباشرة.
وتتضمن التحديثات كذلك فرض ميزة حماية الشبكة المحلية Local Network Protection، التي تلزم التطبيقات بالحصول على إذن صريح قبل مسح أو الاتصال بأجهزة أخرى على شبكة الواي فاي المنزلية. كما جرى تفعيل معيار شفافية الشهادات Certificate Transparency افتراضياً، لإلزام المواقع بتسجيل شهادات SSL/TLS في سجلات عامة معتمدة والحد من مخاطر الشهادات المزورة.
ومن بين الإجراءات الجديدة منح شركات الاتصالات ومشغلي شبكات المحمول صلاحية تعطيل شبكات الجيل الثاني 2G تلقائياً للمشتركين، في خطوة تستهدف مواجهة هجمات التراجع الخلوي وتقليل مخاطر محطات البث المزيفة وأجهزة SMS blasters المستخدمة في إرسال رسائل احتيالية وسرقة بيانات الأجهزة القريبة.
صوت الشعب
