Android 17 將 ECH、區域網路存取授權、CT 與 2G 預設停用納入連線安全強化，目標是降低網路追蹤、未授權掃描內網設備，以及偽基地臺降級到 2G 後發動釣魚簡訊的風險。
Google 公布 Android 17 的新一波網路隱私與連線安全措施，重點聚焦在網路追蹤、App 未經授權存取區域網路，以及偽基地臺攻擊等風險。這次更新不只是調整單一功能，而是從 TLS 握手、內網存取權限到行動網路降級防護三個面向同步加強，顯示 Android 正把「通訊可見性」與「連線授權」視為同等重要的安全控制。[1]
在網路隱私部分，Android 17 導入 ECH（Encrypted Client Hello）支援；在 App 所使用的網路函式庫與遠端伺服器都支援 ECH 時，可加密 TLS 建立連線時可能暴露的伺服器名稱資訊，減少網路業者或其他中介者辨識使用者連線網域的機會。[1]
在區域網路存取部分，以 Android 17 為目標版本的 App，若要掃描或連線同一網路內的智慧電視、攝影機等設備，必須先取得使用者授權；同時，這類 App 預設也會採用 Certificate Transparency（CT）機制，以利查驗異常或偽造憑證。[1]
在行動網路部分，Android 17 強化 2G 防護，參與機制的電信業者可替用戶預設關閉 2G。Google 指出，偽基地臺可迫使原本連上 LTE 或 5G 的手機改連安全性較低的 2G 網路，進而繞過現有垃圾訊息與詐騙過濾機制，再投遞網路釣魚簡訊；預設停用 2G 有助於降低這類攻擊風險。[1]
ECH 的核心價值，在於把 TLS 連線初期可能洩露的伺服器名稱資訊進一步加密。傳統 TLS 在某些情境下會讓中介設備看到連線目標網域，這使得 ISP、代理設備或其他觀測者能夠建立使用者興趣輪廓，形成網路追蹤面。Android 17 的作法不是單靠作業系統本身，而是要求 App 使用的網路函式庫與遠端伺服器都支援 ECH，才能完整發揮保護效果，這也意味著實際部署仍高度依賴生態系配合。[1]
區域網路存取授權的變化，反映出行動裝置對內網資源的接觸面已不再只是傳統瀏覽器行為。智慧電視、攝影機、印表機與 IoT 設備常以區域網路協定進行探索與連線，若 App 無差別掃描，可能在不知情下揭露家庭或辦公環境中的設備存在與網路拓撲。Android 17 要求目標版本 App 先經使用者授權，等於將「可見性」與「可接觸性」重新交回使用者手中，降低背景式枚舉內網設備的濫用空間。[1]
CT 機制則補上憑證驗證的外部監督層。當相關 TLS 憑證記錄於公開日誌，異常憑證、偽造憑證或未預期簽發行為較容易被發現，能降低攻擊者透過假憑證偽裝服務端而不被察覺的風險。對 App 而言，CT 並非取代憑證驗證，而是把憑證的可稽核性提升到公開可驗證的程度，讓供應鏈與連線對象的信任基礎更透明。[1]
2G 防護則處理的是另一條攻擊路徑：通訊降級。偽基地臺的常見策略，是誘導或強制手機從較安全的 LTE、5G 退回較弱的 2G，再利用 2G 在安全性與防護機制上的不足進行簡訊詐騙或流量攔截。Android 17 讓電信業者可以替用戶預設關閉 2G，實際效果是減少裝置被降級到弱保護通訊層的機會，使偽基地臺難以藉由舊世代網路規格作為攻擊跳板。[1]
對一般使用者而言，Android 17 的改善主要體現在隱私外洩面縮小與受騙機率下降。ECH 可減少連線網域被外部觀測者辨識，區域網路授權可避免 App 無聲掃描家中或辦公室設備，而 2G 預設停用則直接抬高偽基地臺誘導降級的門檻。[1]
對 App 開發者而言，影響最明顯的是網路函式庫、憑證處理與內網探索流程。若 App 要使用 ECH，後端服務與相關元件必須同步支援；若 App 需要存取區域網路，則必須重新設計權限請求與功能流程，避免把掃描或連線行為放在模糊或過度頻繁的背景動作中。[1]
對企業與 IoT 環境而言，這次變更會影響智慧電視、攝影機、印表機等設備的發現與管理方式。IT 或 MDM 團隊若依賴行動裝置 App 探索內網設備，可能需要調整部署與使用者引導；同時，若內部服務尚未納入 CT 相關驗證思維，也應重新檢視憑證管理與異常監控流程。[1]
對電信業者而言，2G 預設關閉代表裝置端與網路政策必須一致配合。雖然 Google 提供機制，但是否真正生效取決於參與的業者與裝置支援狀況。這也表示防偽基地臺並非單一端點就能完全解決，而是需要裝置、電信網路與使用者設定共同配合。[1]
第一，若 App 或服務已具備相關條件，應優先評估 ECH 的相容性，尤其是網路函式庫、CDN 與後端 TLS 設定是否已支援，以免使用者端更新後仍無法取得預期的隱私保護。[1]
第二，凡涉及區域網路探索、設備發現或同網段連線的 App，都應把使用者授權流程設計得清楚可理解，並將掃描與連線行為限制在必要時執行，避免過度收集內網資訊。[1]
第三，若服務端已部署 TLS 憑證管理，應同步檢視 CT 相關監控與異常稽核，確保公開日誌中的憑證變化能被及時察覺，降低偽造或異常簽發長期潛伏的風險。[1]
第四，企業行動裝置管理政策可評估將 2G 停用納入標準設定，特別是高風險職務或高敏感部門的裝置，應避免在不必要情況下保留 2G 作為可退回選項。[1]
第五，使用者教育仍不可少。面對簡訊釣魚與偽基地臺風險，應提醒員工不要只憑簡訊內容判斷真偽，並對突然出現的登入、驗證或付款要求保持警覺。[1]
5步驟修補清單