来源: https://thehackernews.com/2026/08/android-17-adds-os-wide-ech-to-hide.html
谷歌周四宣布在 Android 17 中推出新的网络安全保护措施，以加强连接隐私、解决蜂窝网络漏洞并保护用户家庭网络的隐私。
排名第一的是支持加密客户端 Hello ( ECH )，这是一种隐私标准，可防止网络窃听用户正在访问的网站。
谷歌的布拉姆·邦内和黄帅波表示： “这项新的隐私标准与私有DNS协同工作，可以隐藏您访问的域名，从而隐藏可用于分析您个人信息的元数据。通过从一开始就加密目标网站名称，ECH有助于确保，对于受支持的网站和应用程序，网络提供商和网络窥探者将无法轻易看到您正在访问哪些网站或应用程序。”
在另一份详细介绍该集成方案的报告中，谷歌的 Jigsaw 部门表示，ECH 使用只有目标网站才能解密的秘密加密密钥来隐藏域名。
“但关键在于，并非所有网络服务器都提供 ECH 支持，”Jigsaw说。“为了避免仅将某些连接暴露为受 ECH 保护的连接，应用程序和浏览器应该使用 ECH GREASE——它会向不支持 ECH 的网站发送伪造的、随机的 ECH 扩展名——这样每个连接请求看起来都一样。”
在 Android 17 中，ECH GREASE 将默认启用。值得注意的是，ECH 分别在 Google Chrome 117 和 Mozilla Firefox 118版本中集成。然而，在最新的更新中，该保护功能已扩展到整个操作系统。
Jigsaw 还表示，开源 HTTP 和 HTTP/2 客户端 OkHttp 已将 ECH 支持集成到其核心库中，允许第三方 Android 应用开发者利用这一新功能。
除了支持 Android 上的 ECH 之外，谷歌还强制执行本地网络保护，要求应用程序在扫描或连接到本地网络上的其他设备之前必须征得用户的许可。
另外两项以隐私和安全为导向的功能包括默认启用证书透明度 ( CT )，该功能强制要求所有网站在公共注册表中记录；以及允许电信运营商默认关闭其用户的 2G 网络，以防止降级攻击并减轻暴露于恶意基站或短信群发器的风险，这些基站或短信群发器可以发送恶意短信或捕获附近设备的流量。
Android 12 已经包含一个手动选项，允许用户在硬件层面禁用 2G 网络。在 Android 14 中，谷歌添加了一项安全功能，允许 IT 管理员在其管理的设备中关闭 2G 蜂窝网络支持。而最新的解决方案则无需任何操作即可完成。
谷歌表示：“对于参与的运营商来说，这有助于从一开始就消除传统的攻击面，主动缓解短信群发者在攻击您的设备之前使用的主要方法。”