Nový systém Google ohrozuje súkromie Android telefónov?
Nový systém Play Integrity od Google ohrozuje súkromie a funkčnosť telefónov s custom ROM alebo bez služieb Google. Aplikácie môžu overovať integritu zariadenia, čo môže obmedziť prístup k niektorým funkciám. PWA a open-source projekty ako Brax 3 ponúkajú potenciálne riešenia.
Nedávno sa v technologickom svete rozhorela búrka. Google predstavil nový systém Play Integrity, ktorý prináša rozsiahle zmeny v tom, ako aplikácie overujú vaše zariadenie. To znamená, že ak používate de-Googled telefón alebo custom ROM, môžete čoskoro naraziť na problémy s používaním niektorých aplikácií. Rob Braxman Tech vo svojom najnovšom videu podrobne vysvetľuje, čo sa deje a ako to ovplyvní vás. Poďme sa na to pozrieť!
Čo je Play Integrity a prečo by ste o tom mali vedieť?
Play Integrity je nástupca staršieho systému SafetyNet od Google. Jeho hlavnou úlohou je overiť integritu zariadenia, na ktorom aplikácia beží. To znamená, že aplikácie môžu zistiť, či používate originálny systém Android alebo custom ROM, a v prípade potreby vás obmedziť. Nový systém využíva dva spôsoby overovania:
- Hardware Attestation (Hardvérové overenie): Toto je najnovší prvok, ktorý využíva „Trusted Execution Environment“ (TEE), špeciálnu bezpečnú časť čipu v telefóne. OEM výrobcovia (napríklad Samsung alebo Xiaomi) kontrolujú, či hardvér zodpovedá ich očakávaniam.
- Cloud-based Google Play Integrity Check (Overenie cez cloud): Google si overuje stav zariadenia prostredníctvom svojich serverov.
Kľúčové poznatky z videa Roba Braxmana:
- Väčšina aplikácií bude fungovať bez problémov: Len približne 5% aplikácií využíva systém overovania, takže väčšina používateľov si pravdepodobne nič nevšimne.
- Problémy pre de-Googled telefóny: Ak používate telefón bez služieb Google (napríklad s custom ROM), je veľká šanca, že niektoré aplikácie nebudú fungovať správne alebo vôbec.
- Brax 3 ako výnimka: Telefóny Brax 3, postavené na open-source kóde a s OEM podpísaným systémom, majú najlepšiu pozíciu pre úspešné prekonanie overovania.
- PWA ako obchádzacia cesta: Aplikácie spustené cez webový prehliadač (Progressive Web Apps – PWA) sa pravdepodobne vyhýbajú väčšine problémov s overovaním.
- Micro G už nie je spoľahlivé: Aplikácia Micro G, ktorá slúžila na obchádzanie overovania Google, už nefunguje tak dobre ako predtým.
Hrozí nám koniec súkromia?
Nové opatrenia od Google vyvolávajú otázky ohľadom súkromia a voľnosti výberu. Ak aplikácie dokážu zistiť, či používate „oficiálny“ telefón alebo nie, môže to viesť k diskriminácii používateľov custom ROM a de-Googled zariadení. To znamená, že niektoré aplikácie sa vám jednoducho odmietnu spustiť, čo obmedzuje vaše možnosti.
Na druhej strane, Google argumentuje, že tieto opatrenia sú potrebné na ochranu používateľov pred podvodmi a škodlivým softvérom. Overovaním zariadení chcú zabezpečiť, aby aplikácie bežali len na overených telefónoch.
Čo môžete robiť?
- Zvážte prechod na PWA: Ak je to možné, používajte webové verzie aplikácií namiesto natívnych.
- Sledujte vývoj situácie: Technológia sa rýchlo mení a môžu sa objaviť nové spôsoby obchádzania overovania.
- Podporte open-source projekty: Projekty ako Brax 3 a Micro G sú dôležité pre zachovanie voľnosti výberu a súkromia.
Zdroje a odkazy:
- BraX3 Privacy Phone
- BraX Virtual Phone, De-Googled Phones, BytzVPN, BraxMail, BraxRouters
- WhatTheZuck.net Cybersecurity Reference
Približne 137 gCO₂ bolo uvoľnených do atmosféry a na chladenie sa spotrebovalo 0.69 l vody za účelom vygenerovania tohoto článku.
Komentáre ()