Android 17 首推 ECH 加密、可关 2G 网络,网络安全升级但漫游信号或受影响

发布时间:2026/11/1 3:32:23

Android 17 首推 ECH 加密、可关 2G 网络,网络安全升级但漫游信号或受影响 ZDNET核心要点ECH有助于隐藏你在安卓手机上访问的网站通过阻止2G连接可保护你免受恶意短信群发器的连接威胁ECH仍在逐步推广所以即使你的手机支持该功能连接也可能不安全。Android 17新特性据Google介绍Android 17是首个支持加密客户端问候Encrypted Client HelloECH的移动操作系统ECH可隐藏目标域名。此次发布还强制执行了新的本地网络权限并默认启用证书透明度。新版本安卓系统还允许电信运营商阻止手机连接通常具有恶意性的2G接入点。ECH填补HTTPS元数据漏洞长期以来HTTPS无法隐藏你访问的网站主机名这一信息会在TLS客户端问候握手的服务器名称指示字段中暴露。在Android 17中添加ECH支持后会在TLS握手开始时对该字段进行加密有助于确保网络提供商和网络窥探者不再轻易知晓你正在访问的网站或应用。不过ECH并非虚拟专用网络也无法消除所有流量元数据。对桌面用户而言大多数网络浏览器早就支持ECH但要让ECH真正发挥作用网络连接的两端都需支持该功能。运营商获得2G关闭开关Android 17扩展了一项最初在Android 12中向用户提供的反欺诈防御功能允许参与的移动运营商为用户默认关闭2G。黑客和不法分子常利用短信群发器或虚假蜂窝基站诱使附近手机通过2G技术连接进而发送钓鱼短信。禁用2G可防止设备扫描或连接这些网络。安全提升与漫游权衡关闭2G可能会影响在2G仍是可用网络一部分地区漫游时的信号覆盖。安卓文档显示出于安全考虑禁用2G后漫游时该设置仍将生效用户可能在手动重新启用旧网络类型前都无法使用服务。这种权衡可能会限制该功能的广泛使用但对于参与的运营商来说默认关闭2G的策略可在用户遭遇短信群发器攻击前消除这一传统攻击面。更广泛的网络加固ECH和2G相关的更改是Android 17更大网络安全包的一部分。现在强制执行本地网络保护默认启用证书透明度。不过在开发者和电信运营商在程序、服务和网络中全面支持这些更改之前无法保证能获得这些益处。未来一年内所有这些新安全功能都将全面实施。
延伸阅读

更多相关文章

2026/10/31 0:07:57

Luma创意之夜:构建可复用的资深创作者工作流全指南

Luma 创意之夜:资深创作者工作坊,听起来像一场作品分享会,但真正组织过的人会明白,它最考验的不是创意,而是流程设计能力:如何把一场 4 小时的夜间活动,做成分组动手、现场产出、可归档作品的创…

2026/10/31 6:15:00

电赛G题单片机方案:从选型到联调的完整备赛路径

2026 年电赛 G 题的单片机方案,很多队伍从备赛第一天就在纠结:到底用 51 还是 STM32?要不要上 RTOS?要不要提前把各种模块驱动都写好?这些问题当然重要,但我看了这么多年参赛团队的实际过程,真正…

2026/11/1 2:01:37

1.c++入门篇

1.c中的关键字asmdoifreturntrycontinueautodoubleinlineshorttypedefforbooldynamic_castintsignedtypeidpublicbreakelselongsizeoftypenamethrowcaseenummutablestaticunionwchar_tcatchexplicitnamespacestatic_castunsigneddefaultcharexportnewstructusingfriendclassext…

2026/11/1 2:01:37

《江灯合声》:有可行的分框版,也仍可以选择连续鸣谢

武汉江岸区栎坡合唱团在免费节目册《江灯合声》中,以表格集中鸣谢资助者。各家共同要求改为独立小框,团里仍想保留表格。现有全名与支持事项清楚可见,双方此前未承诺具体排版。我支持保留表格。补充的试排材料让选择更具体:分框能…

2026/11/1 2:01:37

关于“贾子猜想”的数学地位、结构特征与讨论边界

关于“贾子猜想”的数学地位、结构特征与讨论边界摘要 本文对“贾子猜想”进行基于公开表述与现有数学事实的分析。该猜想主张:当正整数 n3m>5(即 n6,9,12,15,…)时,方程x₁ⁿ x₂ⁿ ⋯ xₙⁿ yⁿ不存在正整数解。文章首先…

2026/11/1 2:01:37

启动报Port 8088 was already in use?先查是谁占的

启动报Port 8088 was already in use?先查是谁占的 项目启动报 Port 8088 was already in use,意思很直白:这个端口已经有人占了。 先说原理:端口是"门牌号",一间房只住一个进程 端口就是一台机器上的门牌号…

2026/11/1 2:01:37

担心文档上云?本地运行的办公AI才敢放心用

单位上周开了个会,主题是"AI 提效",散会时领导补了一句:涉及客户资料的文档,不许往云端传。这话一出,会议室里本来跃跃欲试的同事全蔫了——大家平时用的那些在线 AI,文档一上传就不知道存哪儿去…

2026/11/1 1:56:37

华为OD机试真题 新系统 2026-10-28 JavaGoC【社交网络消息转发】

目录 题目 思路 Code 题目 题目内容: 在一个社交网络中,有 N 个用户(编号 0 到 N−1);每个用户都有一个「转发名单」(整数),该数二进制格式中的第 i 位为 1 表示此用户会把消息转发给第 i 个用户。 给定一个整数数组 forwardLists 和一个整数 initialSenders,请…

2026/11/1 0:01:26

面向复杂光照与角度的宠物面部识别鲁棒性增强策略

在智慧养宠时代,基于视觉的宠物身份识别技术正逐步从实验室走向家庭应用。然而,与配合度高的人类不同,宠物是典型的“非合作生物识别对象”——它们不会主动配合摄像头调整姿态,更无法控制光照环境。实际应用中,我们常…

2026/11/1 1:01:33

SSM电子书店源码全解析:结构、原理、部署与排错实战

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/11/1 0:01:26

面向复杂光照与角度的宠物面部识别鲁棒性增强策略

在智慧养宠时代,基于视觉的宠物身份识别技术正逐步从实验室走向家庭应用。然而,与配合度高的人类不同,宠物是典型的“非合作生物识别对象”——它们不会主动配合摄像头调整姿态,更无法控制光照环境。实际应用中,我们常…

2026/11/1 1:01:33

SSM电子书店源码全解析:结构、原理、部署与排错实战

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/11/1 0:01:26

面向复杂光照与角度的宠物面部识别鲁棒性增强策略

在智慧养宠时代,基于视觉的宠物身份识别技术正逐步从实验室走向家庭应用。然而,与配合度高的人类不同,宠物是典型的“非合作生物识别对象”——它们不会主动配合摄像头调整姿态,更无法控制光照环境。实际应用中,我们常…

2026/11/1 1:01:33

SSM电子书店源码全解析:结构、原理、部署与排错实战

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

还想了解更多?直接咨询顾问

免费诊断 + 免费方案 + 透明报价。

全国咨询热线400-8866-253
免费获取方案
☎咨询二维码 ☎ ↑