Android 17 получит функцию проверки подлинности операционной системы

Корпорация Google анонсировала новую функцию безопасности для Android 17, предназначенную для подтверждения того, что на устройстве установлена официальная сборка операционной системы. Данный инструмент позволит пользователям защититься от модифицированных версий Android, созданных злоумышленниками для скрытого доступа к данным.

Принцип работы новой защиты

Нововведение призвано выявлять вредоносные копии системы, которые внешне имитируют оригинальную оболочку, но при этом могут нарушать целостность устройства. По данным Google, пользователи смогут самостоятельно проверять статус своей ОС через специальное меню. Информация будет включать в себя:

• Текущий статус работы системы защиты Google Play Protect
• Состояние загрузчика ОС (bootloader)
• Сведения о номере сборки

Первыми доступ к этой функции получат владельцы смартфонов Pixel с релизом стабильной версии Android 17. В дальнейшем ожидается, что инструмент появится и в устройствах других производителей по мере обновления их прошивок до актуальной версии ОС.

Дополнительные меры безопасности

Помимо проверки целостности системы, компания планирует запустить публичный реестр, который будет служить надежным источником данных о подлинности приложений и интерфейсов программирования (API) Google. Данный реестр позволит криптографически подтвердить, что установленное программное обеспечение является официальным релизом разработчика.

Если приложение, подписанное Google, отсутствует в этом реестре, это будет означать, что компания не выпускала данную версию. Для пользователей смартфонов Pixel эта система будет работать в связке с уже существующим инструментом прозрачности образов системы, что обеспечит комплексную проверку как самой ОС, так и установленных приложений.

Вопросы к совместимости

Анонс вызвал обсуждения среди сторонников модифицированных прошивок, таких как GrapheneOS. Существуют опасения, что внедрение подобных систем проверки может ограничить возможности установки стороннего программного обеспечения и усилить привязку пользователей к экосистеме Google*. В настоящее время уточняется, как именно данные ограничения отразятся на использовании альтернативных операционных систем на базе Android.

* — деятельность компании запрещена на территории РФ

Твитнуть