Διαρροή: Νέα αναβαθμίσεις στο Play Integrity από τη Google

Με όσο περίπλοκο κι αν είναι το σύγχρονο λογισμικό, η σωστή ασφάλεια μπορεί να είναι μια εξαιρετικά λεπτή πράξη εξισορρόπησης. Προφανώς, καμία απολύτως ασφάλεια δεν οδηγεί σε μια κατάσταση στην Άγρια Δύση όπου είναι πολύ εύκολο για κακόβουλο λογισμικό να καταστρέψει τη μέρα σας. Αλλά από την άλλη πλευρά, η υπερβολικά δυσκίνητη ασφάλεια μπορεί να οδηγήσει σε έναν δρόμο όπου η λειτουργικότητα της εφαρμογής επηρεάζεται αρνητικά. Στο Android, η Google προσφέρει στους προγραμματιστές τη χρήση του Play Integrity API της για την ασφαλή επαλήθευση του περιβάλλοντος που εκτελούνται οι εφαρμογές. Η Google έχει τώρα εισερχόμενες νέες αναβαθμίσεις Play Integrity και, ενώ αυτό είναι γενικά καλά νέα για τους περισσότερους από εμάς, είναι πιθανό να προκαλέσει πονοκεφάλους για άλλους.

Το Play Integrity παρέχει στις εφαρμογές Android ισχυρά εργαλεία για να λειτουργούν μόνο με τους δικούς τους όρους. Αυτό σημαίνει ότι οι εφαρμογές μπορούν να βεβαιωθούν ότι το τηλέφωνό σας δεν είναι root, για παράδειγμα, ή ότι δεν εκτελείτε προσαρμοσμένη ROM. Εδώ και χρόνια, υπάρχει μια μπρος-πίσω μεταξύ προγραμματιστών και χρηστών που ενδιαφέρονται να ξεπεράσουν αυτά τα όρια, καθώς οι χρήστες βρίσκουν νέους τρόπους να πλαστογραφούν τους ελέγχους βεβαίωσης και να πείθουν τις εφαρμογές να εκτελούνται εκεί όπου οι προγραμματιστές δεν θέλουν. Αλλά με τις αλλαγές που κάνει η Google στο Παίξτε Integrity APIη εταιρεία λέει ότι η πλαστογράφηση θα είναι πλέον πιο δύσκολη από ποτέ.

Υπάρχουν επίσης συνέπειες για τους χρήστες που τους αρέσει να φορτώνουν εφαρμογές, ακόμα και όταν εκτελούνται σε συσκευές Android που δεν έχουν τροποποιηθεί κατά τα άλλα. Το Play Integrity εισήγαγε έναν έλεγχο για να βεβαιωθεί ότι οι εφαρμογές έχουν εγκατασταθεί μέσω του Play Store και η Google αναμένει να δει περισσότερες εφαρμογές να αποτυγχάνουν σε αυτόν τον έλεγχο με τις αναβαθμίσεις του Play Integrity.

Όλα αυτά είπαν ότι, εάν δεν είστε σε προσαρμοσμένη ROM, δεν σας ενδιαφέρει το root, μην φορτώνετε εφαρμογές και θέλετε απλώς να συνεχίσετε να απολαμβάνετε το Android σαν “κανονικός” χρήστης, αυτό θα είναι μόνο καλά νέα για εσείς. Η συντριπτική πλειονότητα αυτών των αλλαγών δεν θα είναι καθόλου ορατές σε εσάς και πραγματικά το μόνο που θα μπορούσατε να περιμένετε είναι ότι οι εφαρμογές θα είναι ελαφρώς πιο γρήγορες, καθώς η Google μειώνει την καθυστέρηση του API. Μπορεί να βρεθείτε σε περισσότερες περιπτώσεις όπου μια εφαρμογή διαμαρτύρεται επειδή το τηλέφωνό σας δεν έχει λάβει ενημέρωση ασφαλείας εδώ και περισσότερο από ένα χρόνο — αλλά ίσως αυτό είναι το σύνθημά σας για να μετακινηθείτε σε ένα ακουστικό με καλύτερη υποστήριξη, ούτως ή άλλως.

Οι προγραμματιστές μπορούν να αρχίσουν να χρησιμοποιούν το νέο σύστημα αμέσως τώρα επιλέγοντας να συμμετέχουν. Οι νέες ενσωματώσεις θα τις χρησιμοποιούν από προεπιλογή και τον Μάιο του 2025 η Google θα ωθήσει τους πάντες στις νέες ετυμηγορίες.