Google wycofuje SafetyNet API na rzecz Play Integrity API

Firma Google ogłosiła plany wycofania interfejsu SafetyNet Attestation API. Zostanie zastąpiony nowym interfejsem Play Integrity API. Czytaj.

Sieć bezpieczeństwa to termin, który zna prawdopodobnie każdy członek społeczności moderującej Androida. Po odblokowaniu bootloadera i flashowanie niestandardowej pamięci ROM, zdanie testu integralności SafetyNet ma kluczowe znaczenie, jeśli chcesz korzystać z aplikacji bankowych i aplikacji do przesyłania strumieniowego, takich jak Netflix. Z biegiem lat obejście SafetyNet, zwłaszcza po Google, stawało się coraz trudniejsze rozpoczęło egzekwowanie zaświadczania opartego na sprzęcie. Jednak API już wycofuje się i wygląda na to, że społeczność wkrótce będzie walczyć z nowym demonem.

Firma Google ogłosiła plany wycofania SafetyNet, interfejsu API zapobiegającego nadużyciom, który umożliwia aplikacjom sprawdzanie integralności urządzenia z Androidem. Zostanie zastąpiony nowym interfejsem API Play Integrity, który Google uważa za bardziej zaawansowany i wyrafinowana metoda ochrony aplikacji i gier przed włamaniem oraz potencjalnie ryzykowną i oszukańczą metodą interakcje. Pierwotnie ogłoszono to podczas zeszłorocznego szczytu Google for Games Development Summit.

„W miarę dalszego udoskonalania portfolio rozwiązań zapobiegających nadużyciom planujemy stopniowo wycofywać interfejs API SafetyNet Attestation do 2024 r. To stopniowe wycofywanie powinno dać Ci czas na migrację do nowego Play Integrity API i uniknięcie zakłóceń w Twojej firmie” – czytamy w oficjalnym ogłoszeniu zespołu ds. klientów SafetyNet API.

Interfejs API zaświadczania SafetyNet zostanie wycofany do 2024 r. Google zaleca twórcom aplikacji, aby jak najszybciej rozpoczęli integrowanie interfejsu Play Integrity API w swoich aplikacjach. Aplikacje, które nie zostały zmigrowane do nowego interfejsu API do 30 czerwca 2023 r., nie będą już mogły korzystać z zaświadczenia SafetyNet. Jeśli jednak dokonałeś migracji, będzie ona nadal działać na starszych instalacjach Twojej aplikacji. Jednak od czerwca 2024 r. interfejs API SafetyNet Attestation nie będzie już działać w żadnej wersji Twojej aplikacji.

Google twierdzi, że nowy interfejs Play Integrity API jest lepszy od starego pod niemal każdym względem. Obejmuje wiele ofert dotyczących uczciwości, w tym ocenę integralności zaświadczenia SafetyNet. Proces migracji jest dość prosty, ponieważ oba interfejsy API są koncepcyjnie podobne. Możesz zapoznać się z przewodnikiem po migracji Tutaj.

Nie wiadomo, co oznacza interfejs Play Integrity API dla społeczności moderów Androida i jak wpłynie na scenę niestandardowej pamięci ROM. Jedno jest jednak pewne – z nowym API na pewno nie będzie łatwo ominąć test integralności urządzenia. W każdym razie interfejs Play Integrity API wyznacza dopiero początek nowej zabawy w kotka i myszkę. Zawsze jednak możemy mieć nadzieję, że społeczność ponownie znajdzie sposób, aby obejść ten problem.

Dziękuję członkowi XDA Some_Losowa_nazwa użytkownika za wskazówkę!

Źródło: Grupy dyskusyjne Google