Google a annoncé son intention d'abandonner l'API d'attestation SafetyNet. Elle sera remplacée par la nouvelle API Play Integrity. Continuer à lire.
Filet de sécurité est un terme que probablement tout le monde dans la communauté des moddings Android connaît. Après avoir déverrouillé le chargeur de démarrage et flasher une ROM personnalisée, il est essentiel de réussir le test d'intégrité SafetyNet si vous souhaitez utiliser des applications bancaires et des applications de streaming comme Netflix. Au fil des années, il est devenu de plus en plus difficile de contourner SafetyNet, surtout après que Google commencé à appliquer une attestation matérielle. Mais l’API est en train de disparaître et il semble que la communauté va bientôt combattre un nouveau démon.
Google a annoncé son intention de supprimer progressivement SafetyNet, une API anti-abus qui permet aux applications de vérifier l'intégrité de l'appareil Android. Elle sera remplacée par la nouvelle API Play Integrity, que Google présente comme une solution plus avancée et plus sophistiquée. méthode sophistiquée pour protéger les applications et les jeux contre la altération et potentiellement risqués et frauduleux interactions. Il a été initialement annoncé lors du Google for Games Development Summit l’année dernière.
"Alors que nous continuons d'améliorer le portefeuille de solutions anti-abus, nous prévoyons d'abandonner progressivement l'API d'attestation SafetyNet d'ici 2024. Cette dépréciation progressive devrait vous donner le temps de migrer vers la nouvelle API Play Integrity et d'éviter des perturbations pour votre entreprise", lit-on dans une annonce officielle de l'équipe clients de l'API SafetyNet.
L’API d’attestation SafetyNet sera obsolète d’ici 2024. Google conseille aux développeurs d'applications de commencer à intégrer l'API Play Integrity dans leurs applications dès que possible. Les applications qui n'auront pas migré vers la nouvelle API d'ici le 30 juin 2023 ne pourront plus utiliser l'attestation SafetyNet. Cependant, si vous avez migré, cela fonctionnera toujours sur les anciennes installations de votre application. Mais à partir de juin 2024, l’API d’attestation SafetyNet ne fonctionnera plus pour aucune version de votre application.
Google affirme que la nouvelle API Play Integrity est supérieure à l'ancienne API à presque tous égards. Il intègre plusieurs offres d'intégrité, y compris le verdict d'intégrité de l'attestation SafetyNet. Le processus de migration est assez simple puisque les deux API sont conceptuellement similaires. Vous pouvez consulter le guide de migration ici.
Il reste à voir ce que l’API Play Integrity signifie pour la communauté de modding Android et comment elle affectera la scène ROM personnalisée. Cependant, une chose est claire: il ne sera certainement pas facile de contourner le test d'intégrité de l'appareil avec la nouvelle API. Au contraire, l’API Play Integrity ne marque que le début d’un nouveau jeu du chat et de la souris. Mais on peut toujours espérer que la communauté trouvera à nouveau un moyen de contourner ce problème.
Source: Groupes Google