شرکت گوگل از ابزار جدیدی برای افزایش امنیت اپلیکیشنهای اندرویدی رونمایی کرده است.
به گزارش سرویس نرم افزار تکناک، این ابزار به کاربران کمک میکند که مطمئن شوند تنها نسخههای معتبر و رسمی برنامهها روی دستگاه آنها اجرا میشود.
حفظ امنیت دادههای کاربران همواره یکی از دغدغههای اصلی در دنیای موبایل بوده است و یکی از روشهای کلیدی برای کاهش ریسک، استفاده از اپلیکیشنهای اندرویدی است که از منابع قابل اعتماد دریافت شدهاند. در این میان، امضای دیجیتال نقش مهمی در تأیید هویت توسعهدهندگان دارد، اما این روش نیز کاملاً بینقص نیست و در صورت دسترسی افراد مخرب به کلیدهای امضا، احتمال سوءاستفاده وجود دارد.
شرکت گوگل برای مقابله با چنین تهدیداتی، طرح توسعهیافتهای از «شفافیت باینری» را معرفی کرده است. بر اساس گزارش AndroidAuthority، این قابلیت پیشتر برای فریمور گوشیهای پیکسل ارائه شده بود و اکنون به سطح اپلیکیشنها و ماژولهای اصلی اندروید گسترش یافته است.
در نسخه اولیه، قابلیت شفافیت باینری در قالب یک دفترکل عمومی مشابه بلاکچین پیادهسازی شده بود که تمامی نسخههای رسمی فریمور دستگاههای پیکسل را ثبت و نگهداری میکرد. هرچند گوشیها هنگام راهاندازی، اصالت فریمور را از طریق امضای دیجیتال بررسی میکنند، اما این ابزار امکان راستیآزمایی مجدد و اطمینان از رسمی بودن نسخه نصبشده را نیز فراهم میساخت.
اکنون گوگل این سیستم را با دو لایه جدید شامل ثبت و بررسی اپلیکیشنهای اختصاصی گوگل و ماژولهای Android Mainline ارتقا داده است. این بخشها بهمراتب بیشتر از فریمور بهروزرسانی میشوند و تضمین صحت آنها اهمیت بالایی دارد.
در این ساختار جدید، گوگل تمامی نسخههای رسمی اپها و ماژولها را در یک پایگاه داده عمومی ثبت میکند. این اطلاعات پس از ثبت قابل حذف یا تغییر نیستند و به عنوان یک سابقه دائمی از نسخههای تأییدشده باقی میمانند.
یکی از ویژگیهای مهم این سیستم آن است که تنها نسخههای رسمی و تأییدشده در آن ثبت میشوند. برای مثال، نسخههای آزمایشی داخلی که ممکن است دارای آسیبپذیری باشند، حتی اگر امضای دیجیتال معتبر داشته باشند، در این فهرست قرار نمیگیرند. این موضوع از فریب کاربران برای نصب نسخههای ناامن جلوگیری میکند.
سیستم جدید از ابتدای ماه می فعال شده است و از این پس، تمامی اپلیکیشنها و ماژولهای رسمی اندروید که توسط گوگل منتشر میشوند، در این پایگاه ثبت خواهند شد.
