Android 17 מקבל ארבע הגנות רשת: הצפנת שמות אתרים, הרשאת רשת מקומית וחסימת 2G
Google פירטה ב-27 באוגוסט ארבע הגנות רשת ב-Android 17: הסתרת שמות האתרים מספקיות האינטרנט, הרשאה לסריקת הרשת הביתית, תעודות אבטחה שקופות וכיבוי 2G נגד הודעות הונאה.
TL;DR בקצרה
- Android 17 תומך ב-Encrypted Client Hello, שמסתיר את שם האתר מספקית האינטרנט ומרשת ה-Wi-Fi, אם האפליקציה והשרת תומכים.
- אפליקציות שמיועדות ל-Android 17 צריכות הרשאה חדשה, ACCESS_LOCAL_NETWORK, כדי לסרוק מכשירים ברשת המקומית.
- Certificate Transparency פעיל כברירת מחדל, כדי לחשוף תעודות מזויפות.
- ספקיות סלולר משתתפות יכולות לכבות 2G כברירת מחדל, נגד מכשירי SMS blaster שמפיצים הודעות הונאה.
Android 17 מקבל ארבע הגנות רשת חדשות, כך פרסמה Google ב-27 באוגוסט 2026. ההגנות מסתירות את שמות האתרים שאתם גולשים אליהם ומגבילות אפליקציות שסורקות את הרשת הביתית. הן גם מקשות על תעודות אבטחה מזויפות ועל הודעות הונאה שמגיעות דרך רשת 2G.
Android 17 מסתיר מספקיות האינטרנט לאן אתם גולשים
גם בגלישה בהצפנת HTTPS, שם האתר עדיין גלוי בתחילת החיבור. ספקית האינטרנט, מנהל רשת ה-Wi-Fi או מי שמצותת יכולים לראות אותו. Encrypted Client Hello, או ECH, מצפין גם את הפרט הזה. לפי Google, הוא עובד יחד עם Private DNS, בשיתוף עם Jigsaw. החברה מכנה את Android 17 ״מערכת ההפעלה הניידת הגדולה הראשונה״ עם תמיכה רחבה ב-ECH.
יש כאן הסתייגות חשובה. ECH פועל רק כשגם האפליקציה וגם השרת תומכים בו. לפי התיעוד למפתחים, הספרייה שהאפליקציה משתמשת בה צריכה לתמוך ב-ECH. דוגמאות לספריות כאלה הן HttpEngine, WebView ו-OkHttp. Google ממליצה למפתחים לשדרג ל-OkHttp 5.5.0 ולהפעיל את התכונה. כשאין תמיכה, המכשיר מצרף שדה ECH עם נתונים אקראיים (ECH GREASE).
לצוותי IT יש כאן משמעות נוספת. מערכות סינון רבות מזהות אתרים לפי השם שמופיע בתחילת החיבור. ECH מצפין את השם הזה, ולכן הסינון רואה פחות. ברשת ארגונית כדאי לבדוק איך כלי הסינון והניטור מתמודדים עם החיבורים האלה.
אפליקציות יבקשו רשות לפני סריקת הרשת הביתית
ההגנה השנייה קשורה לרשת המקומית. ברשת הביתית או המשרדית יש טלוויזיות, מדפסות, מצלמות ומכשירי בית חכם. עד עכשיו, אפליקציות יכלו לסרוק אותם בלי לבקש רשות.
ב-Android 17 אפליקציות צריכות הרשאה חדשה בשם ACCESS_LOCAL_NETWORK. בלעדיה הן לא יכולות לסרוק את הרשת או להתחבר למכשירים בה. לפי התיעוד של Android, החובה חלה על אפליקציות שמיועדות ל-Android 17 ומעלה. ההרשאה שייכת לקבוצת ״מכשירים בקרבת מקום״. מי שכבר אישר לאפליקציה הרשאה מהקבוצה הזו לא יקבל בקשה נוספת.
לשידור לטלוויזיה, Google ממליצה למפתחים להשתמש בבורר של המערכת. כך האפליקציה מתחברת למכשיר שבחרתם בלי לראות את שאר המכשירים.
תעודות מזויפות ו-2G: שתי ההגנות האחרות של Android 17
ההגנה השלישית היא Certificate Transparency (CT). CT מחייב לרשום כל תעודת אבטחה של אתר במאגר ציבורי. המטרה: לחשוף מהר תקיפות עם תעודות מזויפות מגורם מנפיק פרוץ. ב-Android 16 אפליקציות היו צריכות להפעיל את CT בעצמן. ב-Android 17 הוא פעיל כברירת מחדל באפליקציות שמיועדות לגרסה.
ההגנה הרביעית מכוונת ל״מפיצי SMS״ (SMS blasters). אלה מכשירים שמורידים טלפונים בסביבה לרשת 2G. שם הם שולחים הודעות הונאה שעוקפות את מסנני הספאם המודרניים. לפי Google, מכשיר כזה עולה החל מ-3,000 דולר. בטורונטו, מערכות כאלה ברכבים גרמו למיליוני שיבושים ברשת הסלולרית.
כבר ב-Android 12 הוסיפה Google מתג ידני לכיבוי 2G. ב-Android 17 ספקיות סלולר משתתפות יכולות לכבות 2G כברירת מחדל ללקוחות שלהן. Google לא פירטה אילו ספקיות משתתפות.
מה זה אומר עבורכם
- בדקו את גרסת המערכת: היכנסו להגדרות ובדקו אם המכשיר שלכם כבר קיבל Android 17. ההגנות האלה מגיעות רק עם הגרסה הזו.
- כבו 2G בעצמכם: אל תחכו לספקית. במכשירי Android 12 ומעלה יש מתג לכיבוי 2G בהגדרות הרשת.
- שימו לב לבקשות הרשאה: אפליקציה שמבקשת גישה לרשת המקומית צריכה סיבה ברורה. אפליקציה של מדפסת או טלוויזיה, כן. משחק או פנס, כנראה לא.
- מנהלי רשת: בדקו אם מערכת הסינון בארגון מסתמכת על שם האתר בתחילת החיבור. עם ECH, היא לא תראה את שם האתר בחלק מהחיבורים מטלפונים עם Android 17.
- מפתחים: שדרגו ל-OkHttp 5.5.0 והפעילו ECH. בדקו שהאפליקציה מתפקדת עם ההרשאה החדשה ועם CT פעיל, לפני שאתם מכוונים אותה ל-Android 17.
מקורות והרחבה
- 4 new ways Android is protecting your network connectionsGoogle
- Behavior changes: Apps targeting Android 17 or higherAndroid Developers
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
