Android 17 versteckt besuchte Websites vor Providern und blockiert verstecktes Wi-Fi-Scanning: Was sich an der Sicherheit geändert hat

Google hat ein umfassendes Update der Netzwerksicherheit in Android 17 vorgestellt, das mehrere angreifbare Bereiche betrifft: von der Übertragung von Metadaten bei der Einrichtung einer HTTPS-Verbindung bis hin zum Schutz vor physischen Angriffen über gefälschte Basisstationen. Dies berichtet RBC-Ukraine unter Verweis auf den offiziellen Google Security Blog. Stand 28. August 2026 wird das Update bereits auf unterstützten Geräten ausgerollt, wobei der entscheidende technologische Wandel der Wechsel auf das Protokoll Encrypted Client Hello (ECH) darstellt, das eine der bekanntesten Lücken in der Privatsphäre mobiler Nutzer schließt.

Verschlüsselung des Domainnamens: Der Provider sieht nicht mehr, welche Website Sie öffnen

Bisher wurde der Name der Zielwebsite (SNI – Server Name Indication) beim Aufbau einer TLS-Verbindung im ersten Datenpaket im Klartext übertragen. Dies ermöglichte Internet-Providern, Betreibern und jedem Beobachter auf dem Weg des Datenverkehrs, ein detailliertes Profil der Interessen des Nutzers zu erstellen: Welche Websites er besucht, welche Apps er nutzt, mit welchen Diensten er sich verbindet. Solche Informationen konnten für gezielte Werbung verwendet werden, im schlimmsten Fall aber auch für Phishing-Angriffe oder Überwachung. In Android 17 verschlüsselt das Protokoll ECH den Namen der Zieldomain bereits im ersten Paket. Der Internet-Provider sieht nur die Tatsache der Verbindung zu einem Content-Delivery-Network (z. B. Cloudflare oder Akamai) und das allgemeine Datenvolumen, aber nicht die konkrete Website oder App. Für Entwickler bedeutet dies, dass sie auf die Bibliothek OkHttp in Version 5.5.0 umsteigen und DNS-Anfragen optimieren müssen. Dabei ist zu beachten: Zum vollständigen Verbergen der IP-Adresse des Geräts benötigt der Nutzer weiterhin ein VPN, da ECH nur die Metadaten der Verbindung schützt, nicht aber die Quelladresse selbst.

Lokales Netzwerk: Das Ende der Ära des Scannings ohne Erlaubnis im Wi-Fi

Die Änderungen betreffen auch die Funktion mobiler Apps in Heimnetzen. Vor Android 17 konnte jede App ohne zusätzliche Berechtigungen das lokale Wi-Fi-Netzwerk scannen und alle verbundenen Geräte identifizieren – von Smart-TVs und Routern bis hin zu Überwachungskameras und Wearables. Dies schuf ein erhebliches Risiko: Eine schädliche oder sogar legitime, aber übermäßig „gierige“ App konnte eine vollständige Karte des Heimnetwerks erstellen. Android 17 führt den Mechanismus Local Network Protection ein: Apps können Geräte im lokalen Netzwerk nicht mehr eigenständig abfragen – für jedes Scanning ist eine ausdrückliche Zustimmung des Nutzers erforderlich. Für die Ausgabe von Inhalten auf einen Fernseher oder ein anderes Display wurde ein systemseitiges Tool zum sicheren Streaming eingeführt, das das Signal an den gewählten Bildschirm überträgt, ohne der App Zugriff auf den Rest des Heimnetwerks zu gewähren.

Register für Certificate Transparency und Schutz vor gefälschten Zertifikaten

Ein weiteres Novum ist die standardmäßig aktivierte Überprüfung der Authentizität von Websites über das öffentliche Register Certificate Transparency (CT). Alle ausgestellten Sicherheitszertifikate müssen nun in einem offenen Register erfasst werden, was die Fälschung von Verschlüsselungsschlüsseln praktisch unmöglich macht, selbst im Fall einer Kompromittierung einer Zertifizierungsstelle. Versucht ein Angreifer, ein gefälschtes Zertifikat für eine bekannte Domain auszustellen, wird dies sofort durch den fehlenden Eintrag im CT-Register entdeckt, und Android 17 blockiert die Verbindung, bevor der Nutzer die gefälschte Seite zu sehen bekommt.

Automatisches Abschalten von 2G: Beseitigung des Angriffsvektors „SMS Blaster“

Google hat besondere Aufmerksamkeit dem Schutz vor sogenannten „SMS Blastern“ gewidmet – tragbaren Geräten, die Mobilfunkbasisstationen imitieren. Angreifer setzen diese relativ günstigen Geräte an belebten Orten ein, stören die LTE- und 5G-Signale und zwingen die Smartphones der Opfer auf den veralteten, ungeschützten Standard 2G. Im 2G-Netz wird das Gerät anfällig für Massen-Spam und Phishing-SMS um die Filter des Betreibers herum. Wenn in Android 12 lediglich die Möglichkeit zum manuellen Abschalten von 2G auf Hardware-Ebene eingeführt wurde, führt Android 17 eine Zero-Click-Lösung ein: Mobilfunkbetreiber erhalten ein Tool zum automatischen Abschalten von 2G standardmäßig für alle ihre Kunden. Dies beseitigt diesen Angriffsvektor „ab Werk“, ohne jegliches Zutun des Nutzers.

Widersprüchliche Angaben

Obwohl Google ECH als vollständigen Privatsphärenschutzmechanismus positioniert, weist das Magazin NotebookCheck auf eine wesentliche Einschränkung hin: Die Verschlüsselung des Domainnamens funktioniert derzeit nicht in allen Apps. Der Wechsel zu ECH erfordert von den Entwicklern ein Update der Netzwerk-Bibliotheken auf OkHttp 5.5.0, und zum Zeitpunkt des Releases von Android 17 kann ein Teil der Apps, insbesondere veraltete oder von kleinen Studios entwickelte, SNI weiterhin im Klartext übertragen. Die tatsächliche Schutzstufe hängt somit davon ab, wie schnell die Entwickler-Ökosystem auf die neuen Anforderungen umstellt. Gleichzeitig betonen RBC-Ukraine und 3DNews, dass auf Systemebene (Browser Chrome, Systemdienste) ECH ordnungsgemäß funktioniert und den Großteil des Nutzerverkehrs abdeckt. Der Unterschied zwischen „vollem Schutz“ in Googles Marketingmaterialien und „Schutz nicht in allen Apps“ in unabhängigen Rezensionen ist kein direkter Widerspruch in den Fakten, sondern ein Unterschied in der Verbreitungstiefe: Die Technologie ist implementiert, aber ihre Abdeckung in der App-Ökosystem bleibt dynamisch.

Praktische Konsequenzen für Nutzer und Entwickler

Für den Durchschnittsnutzer bedeutet Android 17, dass ab dem Zeitpunkt des Updates seine besuchten Websites für Provider und Betreiber unsichtbar werden, das heimische Wi-Fi-Netz vor verstecktem Scanning durch Drittanbieter-Apps geschützt ist und das Risiko eines Abfangens über gefälschte 2G-Stationen ohne jegliches Zutun auf null reduziert wird. Für Entwickler mobiler Apps bringt das Update konkrete Verpflichtungen mit sich: Migration auf OkHttp 5.5.0, Überarbeitung der DNS-Strategien und Testen von Szenarien im lokalen Netzwerk unter Berücksichtigung der neuen Berechtigungen. Experten stellen fest, dass die Gesamtheit der Maßnahmen in Android 17 das umfassendste Netzwerksicherheitspaket in der Geschichte der Plattform bildet – von der Transportebene (ECH) über die Funkfrequenz (Abschaltung von 2G) bis hin zur lokalen Ebene (Local Network Protection).