Android 17 首推 ECH 加密、可关 2G 网络，网络安全升级但漫游信号或受影响

ZDNET核心要点ECH有助于隐藏你在安卓手机上访问的网站通过阻止2G连接可保护你免受恶意短信群发器的连接威胁ECH仍在逐步推广所以即使你的手机支持该功能连接也可能不安全。Android 17新特性据Google介绍Android 17是首个支持加密客户端问候Encrypted Client HelloECH的移动操作系统ECH可隐藏目标域名。此次发布还强制执行了新的本地网络权限并默认启用证书透明度。新版本安卓系统还允许电信运营商阻止手机连接通常具有恶意性的2G接入点。ECH填补HTTPS元数据漏洞长期以来HTTPS无法隐藏你访问的网站主机名这一信息会在TLS客户端问候握手的服务器名称指示字段中暴露。在Android 17中添加ECH支持后会在TLS握手开始时对该字段进行加密有助于确保网络提供商和网络窥探者不再轻易知晓你正在访问的网站或应用。不过ECH并非虚拟专用网络也无法消除所有流量元数据。对桌面用户而言大多数网络浏览器早就支持ECH但要让ECH真正发挥作用网络连接的两端都需支持该功能。运营商获得2G关闭开关Android 17扩展了一项最初在Android 12中向用户提供的反欺诈防御功能允许参与的移动运营商为用户默认关闭2G。黑客和不法分子常利用短信群发器或虚假蜂窝基站诱使附近手机通过2G技术连接进而发送钓鱼短信。禁用2G可防止设备扫描或连接这些网络。安全提升与漫游权衡关闭2G可能会影响在2G仍是可用网络一部分地区漫游时的信号覆盖。安卓文档显示出于安全考虑禁用2G后漫游时该设置仍将生效用户可能在手动重新启用旧网络类型前都无法使用服务。这种权衡可能会限制该功能的广泛使用但对于参与的运营商来说默认关闭2G的策略可在用户遭遇短信群发器攻击前消除这一传统攻击面。更广泛的网络加固ECH和2G相关的更改是Android 17更大网络安全包的一部分。现在强制执行本地网络保护默认启用证书透明度。不过在开发者和电信运营商在程序、服务和网络中全面支持这些更改之前无法保证能获得这些益处。未来一年内所有这些新安全功能都将全面实施。