Android 17: Google verschlüsselt Verbindungsdaten mit ECH-Protokoll
Veröffentlicht am: 01.09.2026 um 00:22 Uhr | Redaktion boerse-global.de
Mit der Einführung von Android 17 integriert Google erstmals das Sicherheitsprotokoll Encrypted Client Hello (ECH) in ein mobiles Betriebssystem. Diese Neuerung zielt darauf ab, die Privatsphäre der Nutzer auf Netzwerkebene signifikant zu stärken, indem kritische Metadaten während des Verbindungsaufbaus verschlüsselt werden.
Verschlüsselung von Verbindungsdaten durch ECH
Die Kernfunktion von ECH besteht darin, die sogenannte Server Name Indication (SNI) innerhalb des TLS-Handshakes zu verschlüsseln. Bisher konnten Internetdienstanbieter (ISPs) und Netzwerkbetreiber über die SNI einsehen, welche spezifischen Domains ein Nutzer aufruft. Durch die neue Verschlüsselung werden diese Informationen verborgen.
Das System ist in Android 17 standardmäßig für kompatible Anwendungen aktiviert, wozu unter anderem OkHttp, WebView und die HttpEngine zählen. Voraussetzung für die Wirksamkeit ist die Unterstützung durch die jeweiligen Server sowie die Nutzung von privatem DNS.
Branchenexperten weisen jedoch darauf hin, dass ECH weder die DNS-Abfragen noch die IP-Adressen der Zielserver verbirgt. Im Vorfeld der Implementierung wurden umfassende Tests durchgeführt, die sogenannten ECH-GREASE-Tests, die rund 10.000 Domains und 740 ISPs in insgesamt 202 Ländern umfassten.
Erweiterte Schutzmechanismen gegen Netzwerkangriffe
Neben ECH führt Android 17 weitere Maßnahmen zur Absicherung der Kommunikation ein. Netzbetreiber erhalten die Möglichkeit, den veralteten 2G-Standard auf Hardware-Ebene standardmäßig zu deaktivieren.
Dieser Schritt dient primär der Abwehr von Angriffen durch sogenannte SMS-Blaster. Zudem wird der Zugriff auf lokale Netzwerke verschärft: Mit der „Local Network Protection“ benötigen Apps künftig eine explizite Berechtigung, um Geräte im lokalen Wi-Fi-Netzwerk zu scannen.
Zusätzlich forciert das Betriebssystem moderne Sicherheitsstandards, indem TLS 1.3 erzwungen und verschlüsselte DNS-Protokolle wie DNS-over-HTTPS oder DNS-over-TLS priorisiert werden. Die Einführung einer verpflichtenden „Certificate Transparency“ verlangt zudem den Einsatz öffentlicher Protokolle für Sicherheitszertifikate. Eine aggressive MAC-Randomisierung soll darüber hinaus das Tracking von Endgeräten in Funknetzwerken erschweren.
Während neue Betriebssysteme die Netzwerksicherheit verbessern, bleiben viele Android-Geräte im Alltag durch einfache Konfigurationslücken angreifbar. Dieser kostenlose PDF-Ratgeber zeigt Ihnen 5 sofort umsetzbare Schritte, um Ihr Smartphone effektiv gegen Hacker und Datenmissbrauch abzusichern. 5 Schutzmaßnahmen für Android-Smartphones jetzt entdecken
Plattform-Stabilität und neue Datenschutzkontrollen
Die aktuelle Version Android 17 QPR2 Beta 4 hat den Status der Plattform-Stabilität erreicht. Sie ist für eine breite Palette von Endgeräten verfügbar, beginnend beim Pixel 6a bis hin zum Pixel 10 Pro XL sowie für das Pixel Fold und das Pixel Tablet. Die Modelle Pixel 6 und Pixel 6 Pro werden hingegen nicht mehr unterstützt.
Im Bereich der Nutzerkontrolle führt das Update ein neues „Agents-Dashboard“ ein, das unter den Datenschutzeinstellungen zu finden ist. Dieses Tool dient der Nachverfolgung von KI-Agenten und bereitet die Einführung eines neuen Indikators namens „Android Halo“ vor.
Zudem wurde die Datenprotokollierung für den Private Compute Core erweitert. Nutzer können hierbei zwischen einer begrenzten Protokollierung (3 Tage oder 100 MB) und einer detaillierten Variante (12 Stunden oder 100 MB) wählen, wobei die Protokolle jederzeit heruntergeladen oder gelöscht werden können.
Wer sich mit der Sicherheit seines mobilen Betriebssystems befasst, sollte auch die Aktualität seiner Software nicht dem Zufall überlassen. Erfahren Sie in diesem gratis Report, wie Sie durch gezielte Updates Sicherheitslücken schließen und Ihr Gerät dauerhaft vor Malware schützen. Kostenlosen Update-Ratgeber für Android anfordern
Sicherheitsdiskussion um künftige Hardware-Generationen
Trotz der Software-Fortschritte sorgt die Hardware-Strategie für künftige Geräte für Diskussionen in der Sicherheits-Community. Die Entwickler von GrapheneOS raten aktuell vom Erwerb des kommenden Pixel 11 ab.
Hintergrund ist das Fehlen der ARM Hardware Memory Tagging Extension (MTE) im neuen Tensor G6 Chip. Laut GrapheneOS sei dieser Verzicht auf ein wesentliches Sicherheitsfeature, das Google aus Kostengründen gestrichen habe, eine gravierende Regression.
Da schätzungsweise 76 % der Android-Schwachstellen auf Memory-Safety-Bugs zurückzuführen sind, bietet MTE einen deterministischen Schutz, der durch Software nicht vollständig ersetzt werden kann.
Zwar verfügt das Pixel 11 über einen Titan M3 Sicherheitschip und Quantum-Safe-Boot, doch können diese Funktionen die fehlende MTE-Unterstützung laut Expertenmeinung nicht kompensieren. GrapheneOS erwägt daher, die Unterstützung für das Pixel 11 zu überspringen und stattdessen eine Partnerschaft mit Motorola für das Jahr 2027 anzustreben, sofern deren Hardware MTE unterstützt.
