Android 17 теперь поддерживает технологию Encrypted Client Hello (ECH). Даже при использовании защищенного протокола передачи данных HTTPS сетевой оператор обычно может определить, к какому домену подключается пользователь. ECH шифрует эту информацию в самом начале соединения и вместе с частным DNS затрудняет отслеживание посещаемых сайтов. Google заявляет, что Android 17 станет первой крупной мобильной ОС с широкой поддержкой ECH.

Еще одна функция касается защиты домашних сетей Wi-Fi. Раньше приложения могли без разрешения сканировать локальную сеть и определять, какие устройства к ней подключены — например, телевизоры, камеры или игровые приставки. В Android 17 для такого доступа потребуется отдельное разрешение пользователя. При этом для распространённых, например, трансляции видео на телевизор, Android предлагает системный инструмент, который позволяет выбрать нужное устройство, не открывая приложению доступ ко всей локальной сети.

Android 17 также будет по умолчанию использовать Certificate Transparency — механизм, который позволяет проверять, что сертификат сайта зарегистрирован в публичном реестре. Это должно затруднить атаки, при которых злоумышленники пытаются получить поддельный сертификат и использовать его для перехвата защищенного соединения. Такая защита особенно важна в ситуации, когда сам центр сертификации оказывается скомпрометирован.

Отдельное внимание Google уделила атакам через сети 2G. Мошенники могут использовать портативные передатчики, имитирующие базовые станции, чтобы заставить смартфон отключиться от LTE или 5G и подключиться к менее защищенной сети 2G. После этого они получают возможность отправлять на устройство мошеннические SMS, обходя часть механизмов фильтрации. По данным исследователей, такое оборудование можно приобрести за $3 тыс. Относительно невысокая стоимость и компактные размеры позволяют преступникам устанавливать передатчики практически где угодно.

В Android 12 Google уже добавила возможность полностью отключить 2G на аппаратном уровне, но пользователю приходилось делать это самостоятельно. В Android 17 компания добавила возможность для операторов мобильной связи отключать 2G по умолчанию для своих абонентов. Это позволит закрыть потенциальную лазейку для атаки ещё до того, как злоумышленник попытается перевести смартфон на менее защищённый стандарт связи.

Для разработчиков Google также обновляет инструменты сетевой безопасности. В частности, компания рекомендует использовать актуальную версию библиотеки OkHttp с поддержкой ECH и следовать техническим рекомендациям по настройке HTTPS-запросов. Таким образом, Android 17 делает ставку не на одну отдельную защитную функцию, а на несколько уровней защиты — от истории посещений и контроля домашней сети до предотвращения атак через устаревшие мобильные стандарты.