Security · 28.8.2026
Google stärkt mit Android 17 die mobile Sicherheit durch die Unterstützung von Encrypted Client Hello (ECH) und erweiterte Optionen zur Deaktivierung veralteter 2G-Netze.
Google führt mit der kommenden Betriebssystemversion Android 17 tiefgreifende Verbesserungen im Bereich der Netzwerksicherheit ein. Zu den wichtigsten Neuerungen gehören die standardmäßige Unterstützung von Encrypted Client Hello (ECH) sowie erweiterte Kontrollmöglichkeiten zur Deaktivierung von veralteten 2G-Verbindungen. Diese Maßnahmen zielen darauf ab, die Privatsphäre der Nutzer sowohl in Mobilfunknetzen als auch in unverschlüsselten WLANs signifikant zu stärken.
Für IT-Verantwortliche und Administratoren in der DACH-Region sind diese Sicherheitsfeatures von hoher Relevanz, insbesondere im Kontext von Mobile Device Management (MDM) und Bring-Your-Own-Device-Szenarien (BYOD). Die Deaktivierung von 2G-Netzen schützt mobile Endgeräte effektiv vor sogenannten IMSI-Catchern und Man-in-the-Middle-Angriffen, die die bekannten Schwachstellen des veralteten Mobilfunkstandards ausnutzen. Die Integration von Encrypted Client Hello (ECH) schließt zudem eine kritische Lücke im TLS-Handshake: Dadurch wird verhindert, dass Netzwerkbetreiber oder Angreifer im selben WLAN-Netzwerk die Domains der besuchten Websites mitlesen können. Dies erhöht die Vertraulichkeit der Datenübertragung bei geschäftlichen Aktivitäten außerhalb des geschützten Unternehmensnetzwerks erheblich.
Unternehmen sollten bereits jetzt ihre internen Sicherheitsrichtlinien für mobile Endgeräte vorbereiten. Administratoren sollten prüfen, ob die genutzten MDM-Systeme die Konfiguration der neuen Android-17-Sicherheitsfeatures unterstützen, sobald die Version verfügbar ist. Für Nutzer gilt es, nach dem Release von Android 17 die Option zur 2G-Abschaltung in den Systemeinstellungen zu aktivieren, sofern der Mobilfunkanbieter dies unterstützt. Zudem sollte darauf geachtet werden, dass ältere Geräte, die keine Sicherheitsupdates mehr erhalten und somit anfällig für Angriffe über veraltete Protokolle bleiben, sukzessive ausgetauscht werden. Eine regelmäßige Überprüfung der installierten Zertifikate und DNS-Einstellungen bleibt weiterhin essenziell für eine durchgängige Absicherung.
Die angekündigten Neuerungen in Android 17 sind ein konsequenter Schritt, um den Schutz von Unternehmensdaten auf mobilen Endgeräten an moderne Bedrohungslagen anzupassen. Die Schließung von Sicherheitslücken auf Protokollebene entlastet Admins und stärkt die mobile IT-Sicherheit nachhaltig.
Quelle: heise Security