في عالم رقمي تتزايد فيه التهديدات يوماً بعد يوم، يأتي نظام التشغيل أندرويد 17 ليقدم قفزة نوعية في مجال الأمن والخصوصية. مع إعلان جوجل الأخير، أصبح هذا الإصدار هو الأول من نوعه الذي يدعم ميزات أمنية متقدمة لحماية اتصالاتك وبياناتك. فما هي أبرز هذه الميزات، وكيف ستغير تجربتك الرقمية نحو الأفضل؟
أبرز النقاط من ZDNET
- سيساعدك تشفير ECH في إخفاء مواقع الويب التي تزورها على هاتف أندرويد الخاص بك.
- من خلال حظر اتصالات الجيل الثاني (2G)، ستكون محمياً من اتصالات الرسائل النصية القصيرة الضارة.
- لا يزال تطبيق ECH قيد التنفيذ، لذا حتى لو كان هاتفك يدعمه، قد يظل اتصالك غير آمن في بعض الأحيان.
وقد أعلنت جوجل أن أندرويد 17 هو أول نظام تشغيل محمول يدعم ميزة Encrypted Client Hello (ECH)، وهي ميزة خصوصية لـ TLS تخفي أسماء النطاقات الوجهة. كما يفرض هذا الإصدار أذونات الشبكة المحلية الجديدة ويفعل شفافية الشهادة بشكل افتراضي. بالإضافة إلى ذلك، يمكّن الإصدار الجديد من أندرويد شركات الاتصالات من حظر الهواتف من نقاط وصول 2G الضارة.
ولكن ما هي ECH، وكيف تعمل وسائل الحماية هذه على تأمين تصفحك؟ دعونا نفصّل ذلك.
تعمل ECH على سد فجوة البيانات التعريفية لـ HTTPS
لفترة طويلة، كان بروتوكول HTTPS يقوم بتشفير محتوى جلسات الويب، لكنه لم يتمكن من إخفاء اسم المضيف لموقع الويب الذي تزوره. كانت هذه المعلومات، التي يتم الكشف عنها في حقل إشارة اسم الخادم (SNI) ضمن مصافحة TLS ClientHello، تسمح لمزودي خدمة الإنترنت، ومشغلي شبكات Wi-Fi، وشبكات الشركات، والمتطفلين غير المصرح لهم، بالتعرف على المواقع والخدمات التي تزورها، حتى لو لم يتمكنوا من قراءة محتوى الاتصال.
يأتي دعم ECH في أندرويد 17 ليعالج هذه الفجوة الأمنية، حيث يقوم بتشفير SNI في مصافحة TLS الافتتاحية. وأوضحت جوجل أن هذا التشفير، خاصةً عند استخدامه بالاشتراك مع ميزة DNS الخاصة بنظام أندرويد، يضمن عدم قدرة مزودي الشبكة والمتطفلين على رؤية المواقع أو التطبيقات التي تصل إليها بسهولة.
من المهم ملاحظة أن فعالية ECH تعتمد على دعم المواقع والتطبيقات المعنية. يتطلب ذلك من مطوري التطبيقات ترقية مكتبات الشبكة الخاصة بهم وتمكين ECH، على سبيل المثال من خلال OkHttp 5.5.0 أو أحدث. وفي حالة عدم دعم خادم الوجهة لـ ECH، يعود النظام إلى مصافحة TLS التقليدية، مما يجعل SNI مرئياً مرة أخرى.
تذكر أن ECH ليست بديلاً عن شبكة افتراضية خاصة (VPN). فمراقبو الشبكة قد يظلون قادرين على رؤية عنوان IP الوجهة للجهاز، والتوقيت، وحجم حركة المرور. كما أن ECH لا تخفي طلبات DNS، ولهذا السبب تعتمد قيمتها الأمنية بشكل كبير على اقترانها بخدمة DNS مشفرة، مثل DNS الخاص.
لكي يعمل ECH بشكل كامل، يجب أن يكون مدعوماً من كلا طرفي الاتصال. هذا يعني أن المصدر، أو الوكيل العكسي، أو شبكة توصيل المحتوى (CDN) يجب أن توفر مفتاح ECH العام وتجعل تكوينها قابلاً للاكتشاف عبر سجلات DNS HTTPS. بدون هذا الدعم الكامل، سيعود هاتفك أو متصفحك إلى مصافحة TLS التقليدية.
شركات الاتصالات تحصل على مفتاح إيقاف 2G
بالإضافة إلى ECH، يعزز أندرويد 17 دفاعاته ضد الاحتيال عبر توسيع نطاق ميزة تعطيل شبكة الجيل الثاني (2G) على مستوى أجهزة الراديو، والتي تم تقديمها لأول مرة في أندرويد 12. يتيح الإصدار الجديد لمشغلي شبكات الهاتف المحمول المشاركين إيقاف تشغيل 2G بشكل افتراضي للمشتركين، مما يزيل الحاجة إلى تمكين هذا الإعداد يدوياً.
قد يتساءل البعض عن أهمية تعطيل شبكة الجيل الثاني في عصر 5G. تكمن الإجابة في أن العديد من الدول حول العالم، بما في ذلك المملكة المتحدة والهند ومعظم أوروبا والجنوب العالمي، لا تزال تدعم تقنية 2G. يستغل المتسللون والمحتالون هذه الشبكات الأقدم باستخدام مكبرات الرسائل القصيرة، أو محطات قاعدة خلوية زائفة. هذه الأجهزة تبث إشارة قوية تجبر الهواتف القريبة على التخلي عن شبكات LTE أو 5G والاتصال عبر 2G الأقل أماناً. بمجرد إجبار الهاتف على استخدام شبكة الجيل الثاني، يمكن للمهاجمين تجاوز إجراءات مكافحة البريد العشوائي الأحدث على جانب الشبكة وتسليم رسائل التصيد الاحتيالي مباشرة إلى الأهداف.
يمنع تعطيل شبكة الجيل الثاني الجهاز من البحث عن هذه الشبكات أو الاتصال بها، مما يوفر طبقة حماية إضافية ضد هجمات خفض المستوى عبر الرسائل النصية القصيرة.
المكاسب الأمنية، ومقايضة التجوال
بالرغم من المكاسب الأمنية الواضحة لتعطيل شبكة الجيل الثاني، إلا أن هناك جانباً عملياً يجب أخذه في الاعتبار. قد يؤثر إيقاف تشغيل 2G على تغطية الشبكة أثناء التجوال في المناطق التي لا تزال فيها 2G جزءاً أساسياً من مزيج الشبكات المتاحة. في هذه الحالات، قد يجد المستخدم نفسه بدون خدمة حتى يقوم بإعادة تمكين نوع الشبكة الأقدم يدوياً.
تشير وثائق أندرويد إلى أن تعطيل شبكة الجيل الثاني لأسباب أمنية سيظل سارياً أثناء التجوال. ولا تستطيع جوجل اكتشاف التجوال عبر 2G بشكل موثوق به لأن 2G تفتقر إلى المصادقة المتبادلة، وهذا بالضبط هو ضعف التصميم الذي يجعل هجمات المحطات الأساسية المزيفة ممكنة.
من المرجح أن يحد هذا المقايضة من الاستخدام العالمي لهذه الميزة، خاصة للمستخدمين الذين يسافرون دولياً بشكل متكرر. ومع ذلك، بالنسبة لشركات الاتصالات المشاركة، فإن سياسة الإيقاف الافتراضي تزيل سطح هجوم قديم قبل أن يواجه المشترك هجوم مكبر الرسائل النصية القصيرة.
تصلب الشبكة على نطاق أوسع
تعد تغييرات ECH وتعطيل 2G جزءاً من حزمة أمان شبكة أندرويد 17 الأوسع نطاقاً. فقد تم الآن فرض حماية الشبكة المحلية، مما يتطلب إذن تطبيق صريح للاتصال بأجهزة أخرى على الشبكة المحلية للمستخدم. كما يقوم أندرويد 17 بتمكين شفافية الشهادة بشكل افتراضي، وهذا المعيار يفرض تسجيل شهادات موقع الويب، مما يسهل اكتشاف الشهادات الاحتيالية أو الصادرة بشكل غير صحيح.
بالنسبة لنا كمستخدمين، تعني هذه التحديثات أن اتصال أندرويد الخاص بنا سيكون أكثر أماناً، ولن نضطر إلى القيام بالكثير للحصول على هذه المزايا. ومع ذلك، فإن الفوائد الكاملة ستتحقق فقط عندما يدعم المطورون وشركات الاتصالات هذه التغييرات في البرامج والخدمات والشبكات بشكل كامل. ولكن لا تقلق، فمن المتوقع أن يتم تنفيذ جميع ميزات الأمان الجديدة هذه بالكامل خلال العام المقبل، لتوفر لك تجربة رقمية أكثر أماناً وخصوصية.