Android 17 intègre le support d'ECH pour renforcer la confidentialité des connexions web
Google déploie dans Android 17 des protections avancées pour sécuriser les connexions réseau et limiter le pistage des utilisateurs. Parmi ces mesures figure le support de l'ECH (Encrypted Client Hello), une technologie visant à chiffrer les métadonnées des échanges TLS. Ces évolutions visent également à corriger des vulnérabilités liées aux réseaux cellulaires et à renforcer la protection des réseaux domestiques. L'objectif est d'améliorer la confidentialité des utilisateurs face aux acteurs malveillants ou aux tiers collectant des données de navigation. Ces changements s'inscrivent dans une tendance plus large de sécurisation des communications mobiles.
Pour une entreprise, l'adoption de protocoles comme l'ECH dans les applications mobiles ou les services web expose à des risques si leur implémentation est mal maîtrisée. Un audit offensif permet de vérifier la robustesse de ces mécanismes dans les applications critiques et de s'assurer qu'ils ne créent pas de nouvelles failles exploitables.