Google усилит безопасность ОС Android

автор DoranPn Пн Июл 06 2020, 11:42

Известно, что ОС Android это простор для выбора программ, версий прошивки и права суперпользователя для изменения заводских настроек и программ. Проблема в том, что эти права используют уязвимости системы. Теперь последняя версия SafetyNet от Google будет воспринимать подобные действия как взлом.

SafetyNet представляет собой набор API, позволяющий приложениям проверять устройство на предмет компрометации. SafetyNet жизненно необходим банковскому и финансовому ПО, а так же некоторым другим. В прошлом фреймворки для получения прав суперпользователя на Android-устройстве наподобие Magisk могли использовать те же API, чтобы «убедить» приложения, будто смартфон не был взломан. Больше такой возможности нет.

SafetyNet незаметно удостоверяет аппаратное обеспечение с целью проверки целостности устройства. В частности, проверяется статус разблокировки загрузчика, наличие на устройстве ПО для получения прав суперпользователя и подписанных прошивок и пр. Другими словами, с обновленным SafetyNet скрыть от приложений факт взлома устройства практически невозможно.

Чем это может грозить? Вы так же сможете проделывать свои трюки и дальше, вот только если SN признает факт такого, уже запрещенного использования системы, то приложения зависимые от SN просто перестанут работать. Согласитесь, это не очень приятно за наш счет. Смартфоны не все дешевые и мы покупаем их за свои деньги, чтобы пользоваться устройством как хотим. Поэтому такое решение смело можно назвать не популярным, но скорее в среде не массового пользователя, поэтому отката можно не ждать.

Как вариант использовать 2 смартфона. Один для root прав, второй только с базовыми правами. Это затратно и не очень удобно. Есть и еще один вариант, можно просто дождаться решения от инженеров по компьютерной безопасности, которые найдут способ обойти новые требования безопасности, не подвергая риску остальные возможности.

Источник