Android 17 refuerza la seguridad y privacidad

Google prepara importantes mejoras de seguridad y privacidad en Android 17, con nuevas funciones destinadas a proteger las conexiones de los usuarios frente a la vigilancia de red, ataques contra las comunicaciones celulares y amenazas dirigidas a las redes domésticas. Entre las principales novedades destaca la incorporación de Encrypted Client Hello (ECH) a nivel del sistema operativo, una tecnología diseñada para ocultar los sitios web que visita una persona y reducir la cantidad de metadatos que pueden ser observados durante una conexión.

La nueva versión de Android también introduce cambios relacionados con la protección de redes locales, la transparencia de certificados (Certificate Transparency) y la posibilidad de que los operadores móviles desactiven 2G de forma predeterminada para sus clientes. Con estas medidas, Google busca reducir superficies de ataque históricas y elevar el nivel de privacidad de las comunicaciones móviles.

Android 17 incorpora Encrypted Client Hello para mejorar la privacidad

Una de las características más relevantes de Android 17 es el soporte para Encrypted Client Hello (ECH), un estándar diseñado para proteger información que tradicionalmente puede quedar expuesta durante el establecimiento de una conexión HTTPS.

Aunque el contenido de una comunicación HTTPS está cifrado, determinados metadatos pueden revelar información sobre el destino de una conexión. En particular, el nombre del sitio web al que intenta acceder un usuario puede quedar expuesto en determinadas circunstancias, facilitando que operadores de red, administradores de infraestructura o terceros con capacidad para observar el tráfico puedan conocer parte de la actividad de navegación.

ECH busca solucionar este problema mediante el cifrado de información relacionada con el nombre del servidor de destino. De esta manera, la red tiene mayores dificultades para determinar qué dominio está intentando visitar el dispositivo.

Google explica que esta tecnología funciona conjuntamente con DNS privado, proporcionando una capa adicional de privacidad. El objetivo es evitar que los nombres de dominio consultados y los datos asociados a las conexiones puedan utilizarse fácilmente para elaborar perfiles sobre la actividad de los usuarios.

Para los usuarios de Android 17, esto representa una evolución importante porque la protección deja de depender exclusivamente de que una aplicación concreta implemente determinadas medidas de privacidad.

ECH llega al sistema operativo Android

El soporte para ECH no es completamente nuevo en el ecosistema de Google. Los principales navegadores ya han comenzado a incorporar esta tecnología. Google Chrome añadió soporte a partir de la versión 117, mientras que Mozilla Firefox lo hizo desde la versión 118.

La diferencia fundamental con Android 17 es que Google está llevando esta capacidad más allá del navegador y la integra en el propio sistema operativo.

Esto puede permitir que aplicaciones compatibles aprovechen las ventajas de ECH y contribuyan a construir conexiones más privadas. Además, el proyecto de código abierto OkHttp, utilizado ampliamente por aplicaciones Android para realizar comunicaciones HTTP y HTTP/2, también ha integrado soporte para ECH en su biblioteca principal.

La integración resulta especialmente relevante para desarrolladores, ya que facilita que aplicaciones de terceros puedan beneficiarse de mecanismos modernos de protección de privacidad sin tener que implementar desde cero toda la infraestructura necesaria.

ECH GREASE estará activado por defecto

Google también implementará ECH GREASE de manera predeterminada en Android 17. Esta característica aborda uno de los problemas derivados de la adopción desigual de ECH.

No todos los servidores web son compatibles actualmente con este estándar. Si un dispositivo utilizara ECH únicamente cuando el servidor de destino lo admite, un observador de red podría intentar identificar qué conexiones están protegidas y cuáles no.

ECH GREASE busca dificultar este tipo de análisis enviando extensiones ECH falsas y aleatorias incluso cuando un servidor no admite la tecnología. El objetivo es que las conexiones compatibles y no compatibles sean más difíciles de diferenciar desde el exterior.

Esta estrategia contribuye a reducir la posibilidad de que un atacante pueda identificar patrones de tráfico asociados con conexiones protegidas.

Android 17 limita el acceso de las aplicaciones a la red local

Otra de las novedades importantes es la Protección de Red Local, una función destinada a controlar la capacidad de las aplicaciones para descubrir y comunicarse con otros dispositivos conectados a la misma red.

Las redes domésticas modernas pueden incluir teléfonos, ordenadores, televisores inteligentes, cámaras de seguridad, impresoras, dispositivos IoT y otros equipos. Si una aplicación puede explorar libremente estos dispositivos, podría obtener información sobre la infraestructura de una red local o intentar comunicarse con servicios que no estaban destinados a ella.

Con Android 17, las aplicaciones deberán solicitar permiso al usuario antes de poder realizar determinadas operaciones de escaneo o conexión dentro de la red local.

Este cambio introduce un modelo de autorización más parecido al utilizado para otros recursos sensibles del dispositivo y proporciona al usuario mayor control sobre qué aplicaciones pueden interactuar con los dispositivos de su entorno.

La medida también puede contribuir a limitar determinadas técnicas de reconocimiento utilizadas durante ataques contra redes domésticas y corporativas.

Transparencia de Certificados se activa de forma predeterminada

Android 17 incorporará además Certificate Transparency (CT) de manera predeterminada. Esta tecnología está diseñada para aumentar la visibilidad sobre los certificados digitales utilizados por los sitios web.

La transparencia de certificados permite registrar los certificados emitidos en registros públicos, facilitando la detección de certificados sospechosos, incorrectamente emitidos o utilizados de forma indebida.

Para los usuarios, el objetivo es fortalecer la confianza en las conexiones HTTPS y dificultar determinados escenarios en los que un certificado fraudulento podría utilizarse para intentar interceptar comunicaciones.

Esta medida forma parte de una estrategia más amplia de Google para mejorar la seguridad de la infraestructura que sustenta las conexiones cifradas en Internet.

Android 17 permitirá desactivar 2G de forma predeterminada

Otra de las novedades con mayor impacto en seguridad móvil está relacionada con las redes 2G.

Aunque se trata de una tecnología antigua, 2G continúa presente en determinados mercados y dispositivos. Sus mecanismos de seguridad son considerablemente más débiles que los utilizados por generaciones posteriores de redes móviles, por lo que puede convertirse en una superficie de ataque.

Google permitirá que los operadores participantes desactiven 2G de manera predeterminada para sus suscriptores. El objetivo es reducir el riesgo de ataques de degradación, en los que un dispositivo puede ser inducido a conectarse a una tecnología celular más antigua y menos segura.

Esta protección también busca mitigar amenazas asociadas con estaciones base fraudulentas y dispositivos conocidos como SMS blasters, capaces de enviar mensajes maliciosos a teléfonos situados en determinadas áreas o intentar manipular sus conexiones celulares.

La evolución es especialmente importante porque las anteriores versiones de Android ya habían incorporado controles relacionados con 2G, pero requerían una intervención más directa.

La evolución de la protección contra ataques 2G

Android 12 introdujo una opción para que los usuarios pudieran desactivar manualmente el soporte 2G a nivel de hardware en los dispositivos compatibles.

Posteriormente, Android 14 añadió mecanismos para que los administradores de tecnologías de la información pudieran desactivar el soporte de redes 2G en dispositivos gestionados.

Android 17 lleva esta protección un paso más allá al permitir que los operadores móviles participantes apliquen la desactivación de manera predeterminada. Esto reduce la dependencia de que cada usuario conozca el riesgo y configure manualmente su teléfono.

Google considera que esta estrategia puede eliminar de forma proactiva una superficie de ataque heredada antes de que determinados actores maliciosos puedan aprovecharla.

Android 17 apuesta por una seguridad más preventiva

Las novedades de seguridad de Android 17 muestran un cambio importante en la estrategia de Google: pasar de ofrecer herramientas que los usuarios deben activar manualmente a implementar protecciones preventivas y activadas por defecto.

El soporte de ECH mejora la privacidad de las conexiones, mientras que ECH GREASE dificulta el análisis de tráfico basado en la presencia o ausencia de esta tecnología. La protección de red local limita el acceso de las aplicaciones a otros dispositivos del entorno y Certificate Transparency fortalece la seguridad de los certificados digitales.

Por su parte, la posibilidad de desactivar 2G desde el lado del operador aborda una de las superficies de ataque más antiguas todavía presentes en las comunicaciones móviles.

En conjunto, estas características convierten a Android 17 en una actualización especialmente relevante desde el punto de vista de la seguridad de red y privacidad móvil.

Para los usuarios, muchas de estas mejoras podrían funcionar de manera prácticamente invisible. Precisamente ahí reside uno de sus principales beneficios: determinadas medidas de protección no requieren conocimientos técnicos ni configuraciones complejas.

La estrategia de Google apunta a que los dispositivos Android sean capaces de proteger mejor las comunicaciones desde el primer momento, reduciendo la información que puede quedar expuesta a terceros y limitando las posibilidades de que aplicaciones, atacantes o infraestructuras celulares antiguas puedan convertirse en un punto débil.

Con Android 17, la seguridad deja de centrarse únicamente en proteger el dispositivo y amplía su alcance hacia la privacidad de la navegación, las redes locales, los certificados digitales y las conexiones celulares. Esta combinación de tecnologías podría marcar una nueva etapa en la protección de los usuarios Android frente a amenazas cada vez más sofisticadas.

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login