Die neue Version von Googles Betriebssystem Android 17 enthält eine Reihe von Sicherheitsmaßnahmen für Online-Aktivitäten. Die wichtigste ist die plattformweite Integration des Encrypted Client Hello (ECH) -Protokolls . Dieses verhindert, dass der Name einer Website beim Aufbau einer HTTPS-Verbindung offengelegt wird. Doch das ist nicht die einzige Neuerung: Der Zugriff auf das lokale Netzwerk wurde ebenfalls verstärkt, Zertifikatstransparenz ist standardmäßig aktiviert und 2G-Netze lassen sich einfacher blockieren, um Angriffe wie SMS-Blaster abzuwehren.
Obwohl diese Funktionen als bedeutender Fortschritt dargestellt werden, weisen Experten darauf hin, dass keine von ihnen vollständige Anonymität garantiert . ECH schützt zwar eine bestimmte Phase der Kommunikation, doch andere Metadaten wie die IP-Adresse oder das übertragene Datenvolumen können für den Internetdienstanbieter oder bestimmte Vermittler weiterhin sichtbar sein. Google verspricht nicht, dass der Nutzer unsichtbar wird, sondern lediglich, dass die Angriffsfläche an einem kritischen Punkt des Webverkehrs reduziert wird.
Was ist ECH und wie funktioniert es in Android 17?
ECH reagiert auf die „Client Hello“ -Nachricht, die erste Nachricht, die das Gerät während des TLS-Handshakes an den Server sendet. Diese Nachricht enthält den Domainnamen (SNI) und weitere Parameter, die für den Aufbau einer verschlüsselten Sitzung erforderlich sind. Traditionell wurde dieses Feld im Klartext übertragen, sodass ein Beobachter selbst bei aktiviertem HTTPS-Schloss erkennen konnte, welche Seite der Benutzer besuchte. Mit ECH wird dieser Inhalt verschlüsselt und kann nur von einem kompatiblen Server gelesen werden.
Die Integration in Android 17 bedeutet, dass der Schutz für alle Anwendungen verfügbar ist , die die aktualisierten Netzwerkbibliotheken wie OkHttp, WebView oder HttpEngine verwenden. Der Server, mit dem die Verbindung hergestellt wird, muss jedoch ebenfalls ECH unterstützen. Andernfalls verwendet das System einen Mechanismus namens ECH GREASE, der das Protokoll simuliert, um zu verhindern, dass der geschützte Verbindungsversuch preisgegeben wird. Der Hostname bleibt jedoch sichtbar. Google hat die Funktionalität auf den 10.000 beliebtesten Domains und mit 740 Internetanbietern in 202 Ländern getestet, ohne Ladeprobleme oder unerwartete Blockierungen festzustellen.
Ein weiterer wichtiger Punkt ist, dass die Funktion von den Entwicklern in ihren Anwendungen aktiviert werden muss, wie der Technologiekonzern in seinem Blog erläutert. Ein einfaches Systemupdate reicht nicht aus: Die ECH-Kompatibilität muss in der von jedem Benutzer verwendeten Software aktiviert sein, damit die anfängliche Verschlüsselung effektiv angewendet werden kann.
Lokale Netzwerksicherheit und Webzertifikate
Zusätzlich zu ECH bietet Android 17 eine weitere Schutzebene für das Heimnetzwerk. Apps können ohne ausdrückliche Erlaubnis nicht mehr nach anderen Geräten im selben WLAN-Netzwerk suchen oder sich mit ihnen verbinden. Dadurch wird es Schadsoftware erschwert, Informationen über Heimgeräte wie Smart-TVs, Kameras oder Spielekonsolen zu sammeln. Google hat Mechanismen entwickelt, die sicherstellen, dass gängige Aufgaben, wie das Senden von Inhalten an einen Fernseher, keine Kenntnis über die anderen Geräte im Netzwerk erfordern.
Das Update implementiert außerdem standardmäßig Certificate Transparency (CT) . Diese Technologie erfordert, dass alle digitalen Zertifikate in einem öffentlichen Register registriert werden. Dadurch lassen sich gefälschte Zertifikate, die von kompromittierten Zertifizierungsstellen ausgestellt wurden – eine häufige Angriffsmethode zum Abfangen von Kommunikationen –, leichter erkennen. Durch die standardmäßige Aktivierung von CT erhöht das System das Vertrauen in die Echtheit der Website, mit der interagiert wird.
Abschied von 2G: Maßnahmen gegen „SMS-Blaster“
Der Schutz vor 2G-Netzen ist eine weitere wichtige Neuerung. Angreifer nutzen gefälschte Basisstationen, sogenannte „SMS-Blaster“, die mit starken Signalen Smartphones von 4G/5G auf 2G umschalten. Dort angekommen, nutzen sie Schwachstellen der Verschlüsselung aus, um Phishing-Nachrichten direkt an das Gerät zu senden. Android 12 ermöglichte es Nutzern bereits, 2G manuell zu deaktivieren; die neue Funktion erlaubt es Mobilfunkanbietern nun, 2G für ihre Kunden ferngesteuert zu deaktivieren, sodass kein Eingriff des Nutzers mehr nötig ist.
Mit dieser Maßnahme will Google einer Technik, die bei gezielten Angriffen häufig vorkommt, im Keim ersticken. Der Erfolg dieser Maßnahme hängt jedoch davon ab, dass die Telekommunikationsunternehmen die Kontrolle übernehmen und die 5G- oder LTE-Abdeckung in den jeweiligen Gebieten ausreichend ist.
Die Verbesserungen in Android 17 zeigen, dass Datenschutz nicht mehr nur auf die Verschlüsselung von Inhalten beschränkt ist, sondern jede Phase der Kommunikation umfasst: von der ersten Verbindung bis hin zu den Geräten, die unser Netzwerk nutzen. Es ist kein Allheilmittel, das unsere digitalen Spuren verwischt , sondern vielmehr eine Reihe von Sicherheitsvorkehrungen, die das Tracking und die Erstellung präziser Profile erschweren. Für den Durchschnittsnutzer ist der praktische Vorteil erheblich: mehr Schutz ohne Konfigurationsaufwand, vorausgesetzt, Webdienste und Mobilfunkanbieter setzen diese Maßnahmen um.
Google hat jedoch keine absolute Unsichtbarkeit versprochen. Metadaten wie IP-Adresse, Verbindungszeit und Datenvolumen bleiben Daten, die ein Anbieter speichern kann. ECH ersetzt auch nicht die Datenschutzrichtlinien der Plattformen und verhindert nicht, dass ein Dienst unsere Aktivitäten innerhalb seiner Domain protokolliert. Experten empfehlen daher, diese neuen Funktionen mit bewährten Methoden wie der Nutzung eines VPNs und der regelmäßigen Überprüfung von Anwendungsberechtigungen zu kombinieren.
Kurz gesagt, Android 17 stellt einen echten Fortschritt beim Schutz mobiler Kommunikation dar. Die Einführung von ECH, die Einschränkung des lokalen Netzwerkzugriffs, die Aktivierung von Certificate Transparency und die automatische Sperrung von 2G bilden ein Schutzsystem, das das Ausspionieren von Nutzern deutlich erschwert. Es macht das Smartphone zwar nicht zu einem undurchdringlichen Klotz, aber es zwingt jeden, der es überwachen will, zu erheblich mehr Aufwand.
