La nueva versión del sistema operativo de Google, Android 17, llega con un paquete de medidas orientadas a blindar la actividad en línea. La más llamativa es la integración a nivel de plataforma del protocolo Encrypted Client Hello (ECH), que evita que el nombre de un sitio web quede expuesto durante el establecimiento de una conexión HTTPS. Pero no es la única novedad: también se endurece el acceso a la red local, se activa por defecto la transparencia de certificados y se facilita el bloqueo de las redes 2G para defenderse de ataques como los ‘SMS blasters’.
Aunque estas funciones se presentan como un avance notable, los expertos recuerdan que ninguna de ellas garantiza el anonimato total. ECH protege una fase concreta de la comunicación, pero otros metadatos, como la dirección IP o el volumen de datos transferido, pueden seguir siendo visibles para el proveedor de internet o para ciertos intermediarios. Google no ha prometido que el usuario se vuelva invisible, sino que se reduce la superficie de exposición en un punto crítico del tráfico web.
Qué es ECH y cómo funciona en Android 17
ECH actúa sobre el ‘Client Hello’, el mensaje inicial que envía el dispositivo al servidor durante la negociación TLS. En ese mensaje viaja el nombre del dominio (SNI) y otros parámetros necesarios para establecer una sesión cifrada. Tradicionalmente, ese campo iba en claro, así que un observador podía saber a qué página se dirigía el usuario incluso con el candado de HTTPS activado. Con ECH, ese contenido se cifra y solo el servidor compatible puede leerlo.
La integración en Android 17 significa que la protección estará disponible para cualquier aplicación que use las librerías de red actualizadas, como OkHttp, WebView o HttpEngine. Sin embargo, el servidor al que se conecta también debe soportar ECH; si no lo hace, el sistema recurre a un mecanismo llamado ECH GREASE que imita el protocolo para no delatar que el intento está protegido, aunque el hostname seguirá siendo visible. Google ha probado su funcionamiento sobre los 10.000 dominios más populares y con 740 proveedores de internet de 202 países sin detectar problemas de carga ni bloqueos inesperados.
Otra pieza importante es que la función debe habilitarse por parte de los desarrolladores en sus aplicaciones, como explica el gigante tecnológico en su blog. No basta con actualizar el sistema: la compatibilidad con ECH tiene que estar activa en el ‘software’ que usa cada persona para que el cifrado inicial se aplique de forma efectiva.
Protección en la red local y certificados web
Además de ECH, Android 17 añade una capa de defensa para la red doméstica. Las aplicaciones ya no podrán escanear ni conectarse a otros dispositivos conectados al mismo Wi‑Fi sin un permiso explícito. Esto dificulta que un ‘software’ malicioso recopile información sobre los aparatos del hogar, como televisores inteligentes, cámaras o consolas. Google ha diseñado mecanismos para que las tareas habituales, como enviar contenido a un televisor, no requieran conocer el resto de dispositivos de la red.
La actualización también implementa Certificate Transparency (CT) de forma predeterminada. Esta tecnología obliga a que todos los certificados digitales se registren en un libro público. Con ello se facilita la detección de certificados fraudulentos emitidos por una autoridad comprometida, un vector de ataque habitual para interceptar comunicaciones. Al tener CT activo por defecto, el sistema aumenta la confianza en que la web con la que se interactúa es la auténtica.
Adiós al 2G: una medida contra los ‘SMS blasters’
La protección frente a las redes 2G es otra de las novedades destacadas. Los atacantes utilizan estaciones base falsas, conocidas como ‘SMS blasters’, que emiten señales de alta potencia para forzar a los teléfonos a bajar de 4G/5G a 2G. Una vez ahí, aprovechan las limitaciones de cifrado para enviar mensajes de ‘phishing’ directamente al dispositivo. Android 12 ya permitía desactivar el 2G manualmente, pero ahora la novedad es que los operadores pueden deshabilitarlo de forma remota para sus clientes, eliminando la necesidad de que el usuario intervenga.
Con esta acción, Google pretende cortar de raíz una técnica que se ha vuelto frecuente en ataques dirigidos. Sin embargo, el éxito de esta medida dependerá de que las compañías telefónicas adopten el control y de que la cobertura 5G o LTE sea suficiente en cada zona.
El conjunto de mejoras que trae Android 17 demuestra que la privacidad ya no se limita al cifrado del contenido, sino que abarca todos los escalones de la comunicación: desde el momento inicial de la conexión hasta los dispositivos que comparten nuestra red. No se trata de una barita mágica que haga desaparecer la huella digital, sino de una serie de barreras que dificultan el rastreo y la elaboración de perfiles precisos. Para el usuario medio, la ventaja práctica es notable: más protección sin tener que configurar nada, siempre que los servicios web y los operadores se suban al carro.
Con todo, Google no ha prometido una invisibilidad absoluta. Los metadatos, como la dirección IP, el momento de la conexión o el volumen de datos, siguen siendo datos que un proveedor puede guardar. Tampoco ECH sustituye las políticas de privacidad de las plataformas ni evita que un servicio registre nuestra actividad dentro de su dominio. Por eso, la recomendación de los especialistas es combinar estas novedades con hábitos como el uso de VPN y la revisión periódica de permisos de las aplicaciones.
En definitiva, Android 17 supone un paso adelante real en la protección de las comunicaciones móviles. La llegada de ECH, la restricción del acceso a la red local, la activación de Certificate Transparency y el bloqueo automatizado del 2G forman un entramado defensivo que dificulta el trabajo de espiar a los usuarios. No convierte al teléfono en un cubo insondable, pero sí obliga a quien quiera vigilar a esforzarse mucho más.
Continúar leyendo...