Android 17 ukryje wizyty w sieci i zmiany GNSS

Android 17 stawia na prywatność i odporność

Google zapowiedział w Androidzie 17 szereg zmian, które mają podnieść poziom prywatności i bezpieczeństwa łączności. Najważniejsza nowość to wsparcie dla Encrypted Client Hello (ECH) na poziomie całego systemu. To technika, która utrudnia operatorom sieci i innym podmiotom podglądanie, jakie strony odwiedza użytkownik.

W praktyce ECH ukrywa nazwę docelowej witryny już na początku połączenia, a więc zanim ruch zacznie być obsługiwany przez serwer. Rozwiązanie działa w połączeniu z Private DNS i ma ograniczać możliwość profilowania użytkowników na podstawie metadanych.

Co jeszcze zmienia Android 17

Google rozszerza też ochronę o kilka dodatkowych mechanizmów:

ECH GREASE będzie domyślnie włączony, aby ukryć, które połączenia faktycznie korzystają z ECH.
Local Network Protection wymusi zgodę użytkownika, zanim aplikacja zeskanuje lub połączy się z innymi urządzeniami w tej samej sieci lokalnej.
Certificate Transparency będzie domyślnie aktywne, co oznacza obowiązek rejestrowania certyfikatów stron w publicznym rejestrze.
Operatorzy telekomunikacyjni otrzymają możliwość domyślnego wyłączenia 2G dla swoich abonentów, aby ograniczyć ataki downgrade i ryzyko związane z fałszywymi stacjami bazowymi.

Warto dodać, że ECH nie jest zupełnie nowe dla ekosystemu Google. Wcześniej trafiło już do przeglądarki Chrome i Firefox, ale teraz po raz pierwszy ma zostać wdrożone szerzej, na poziomie całego systemu Android. Wsparcie dla ECH dostała też biblioteka OkHttp, z której korzystają twórcy wielu aplikacji.

Europa walczy z zakłóceniami GNSS

Drugi ważny temat dotyczy systemów GNSS – czyli globalnych systemów nawigacji satelitarnej, takich jak GPS, Galileo, GLONASS i BeiDou. Coraz częściej stają się one celem celowych zakłóceń: jammingu i spoofingu.

To problem wykraczający daleko poza samą nawigację. GNSS odpowiada nie tylko za pozycję, ale też za synchronizację czasu, na której opierają się transport, logistyka i część infrastruktury krytycznej. Według przywoływanych danych znaczenie usług zależnych od GNSS sięga nawet 10% PKB Europy.

Jamming i spoofing, czyli dwa różne zagrożenia

Choć oba ataki uderzają w systemy satelitarne, działają inaczej:

Jamming polega na zagłuszaniu sygnału silnym sygnałem radiowym na tej samej częstotliwości.
Spoofing to nadawanie fałszywego sygnału, który ma wyglądać jak prawdziwy i wprowadzić odbiornik w błąd.

W transporcie morskim skutki takich działań mogą być bardzo poważne. GNSS wspiera nie tylko samo wyznaczanie trasy, ale też systemy AIS, kontrolę kursu i synchronizację czasu. W efekcie zakłócenia mogą prowadzić do błędów nawigacyjnych, opóźnień, kosztów operacyjnych i zagrożeń dla załóg.

Transport morski i lotniczy pod presją

Skala problemu rośnie. W drugim kwartale 2025 roku ponad 10 tysięcy statków na całym świecie miało doświadczyć zakłóceń sygnału GNSS. W Europie szczególnie istotny jest sektor morski, bo porty obsługują ogromną część handlu towarami.

Równolegle rośnie napięcie w lotnictwie. Europejska Agencja Bezpieczeństwa Lotniczego zaktualizowała w 2026 roku wytyczne dotyczące przerw i zakłóceń w usługach GNSS. Wśród priorytetów znalazły się m.in.:

ujednolicone procedury komunikacji między pilotami a kontrolą ruchu lotniczego,
lepsze wykorzystanie narzędzi pokładowych,
szkolenia operacyjne,
utrzymanie awaryjnych metod nawigacji opartych na klasycznych radioaidach.

Wspólny plan EASA i IATA opiera się na czterech filarach: szybszym zgłaszaniu incydentów, działaniach prewencyjnych i ograniczających skutki ataków, utrzymaniu alternatywnych źródeł nawigacji oraz koordynacji cywilno-wojskowej.

Galileo dostaje podpisy cyfrowe

Jednym z najważniejszych europejskich narzędzi obrony przed spoofingiem jest OSNMA – Open Service Navigation Message Authentication. Od lipca 2025 roku usługa ta działa w systemie Galileo i dodaje do komunikatów nawigacyjnych podpis cyfrowy.

Dzięki temu kompatybilny odbiornik może sprawdzić, czy sygnał rzeczywiście pochodzi z Galileo, a nie z zewnętrznego nadajnika podszywającego się pod satelitę. To jednak nie rozwiązuje problemu jammingu. Jeśli sygnał zostanie całkowicie zagłuszony, nie ma czego uwierzytelniać.

Dlatego Europa rozwija także rozwiązania wykrywające anomalie, zanim przerodzą się w incydent operacyjny. Jednym z przykładów jest projekt, który ma monitorować źródło sygnału, oceniać jego wiarygodność i ostrzegać operatora o możliwym spoofingu.

Polska i Włochy w europejskiej układance

W odpowiedź na zakłócenia GNSS mocno wpisują się także Włochy, które współtworzą unijną i przemysłową część ekosystemu Galileo. W centrum tej architektury znajduje się m.in. Centro Spaziale del Fucino, gdzie działa jedno z dwóch europejskich centrów kontroli Galileo.

Z kolei Polska nie była przedmiotem tego zestawu materiałów, ale sam wątek pokazuje szerszy problem: bezpieczeństwo GNSS staje się elementem odporności infrastruktury krytycznej w całej Europie. To właśnie dlatego coraz większy nacisk kładzie się na wykrywanie zakłóceń, redundancję i przygotowanie procedur awaryjnych.

Wspólny mianownik: mniej zaufania do jednego sygnału

Oba tematy – nowe funkcje prywatności w Androidzie 17 i europejska walka z zakłóceniami GNSS – prowadzą do podobnego wniosku. Dzisiejsze systemy muszą zakładać, że sygnał może być nie tylko obserwowany, ale też fałszowany albo blokowany.

Dlatego kierunek jest jasny: więcej szyfrowania, więcej uwierzytelniania, więcej monitoringu i więcej zapasowych ścieżek działania. W świecie mobilnym chodzi o ukrycie metadanych i ograniczenie śledzenia. W świecie nawigacji – o ochronę transportu, synchronizacji czasu i infrastruktury krytycznej przed zakłóceniami, które mogą rozlewać się daleko poza jeden sektor.