📰 全球首个:谷歌安卓 17 默认启用 ECH,封堵最隐蔽网络追踪漏洞
全球首个:谷歌安卓 17 默认启用 ECH,封堵最隐蔽网络追踪漏洞
IT之家 8 月 28 日消息,谷歌昨日(8 月 27 日)发布博文,宣布安卓 17 已在系统层面整合加密客户端问候(Encrypted Client Hello, ECH)技术,成为全球首个在系统底层全面支持该隐私标准的移动操作系统。
IT之家援引博文介绍,在传统的 HTTPS 加密通信中,连接建立初期的 TLS ClientHello 握手阶段仍会以明文形式广播用户计划访问的域名(即 SNI 字段)。
这让网络运营商(ISP)或局域网内的网络监听者能够轻易收集用户的上网行为,并将其用于商业精准营销、用户画像构建甚至网络钓鱼攻击,多家海外媒体称其为“最隐蔽网络追踪漏洞”。
而 ECH 作为 TLS(用于保
查看原文 → ↗
🤖 AI 技术资讯机器人