Google Play Integrity API научили проверять источник Android-приложений

Google Play Integrity API научили проверять источник Android-приложений

Google Play Integrity API научили проверять источник Android-приложений

В Play Integrity API добавлена возможность верификации установки Android-софта из магазина Google. Вердикт «UNLICENSED» разработчик теперь может использовать для блокировки доступа либо через подсказку настоять на скачивании версии с Google Play.

Подобные проверки позволяют повысить безопасность приложений и предотвратить злоупотребления. При использовании неофициальных источников (sideloading) юзер рискует получить неполноценную, мошенническую или откровенно вредоносную версию приложения; разработчику оригинала в таких случаях грозит потеря доброго имени.

Предотвратить sideloading помогает Play Integrity API — средство предоставления разработчикам информации о надёжности запущенных приложений. Проверки проводятся по различным параметрам, в том числе определяются целостность бинарника, обратившегося к серверу, и наличие на устройстве поддержки Google Play (а теперь и наличие соответствующего аккаунта у текущего пользователя).

Вызов Play Integrity API может происходить на любом этапе выполнения программы. Разработчик также волен выбрать реакцию приложения на результаты проверок.

 

Новую опцию (проверку «подлинности» пользователя) уже освоили некоторые создатели игр для Android. На GitHub опубликован код, демонстрирующий данную функциональность.

Когда Play Integrity API возвращает вердикт «UNLICENSED», пользователю выводится диалоговое окно с предложением установить софт через Google Play. Если последовать этой подсказке, приложение добавится в библиотеку Play Store (нелегитимная версия удаляется вместе со связанными данными) и с этого момента будет получать апдейты из официального источника.

Подпишитесь на новости

Минпромторг предложил включить роутеры и базовые станции в техсбор

Базовые станции, маршрутизаторы и коммутационное оборудование могут попасть под технологический сбор. Минпромторг конкретизировал перечень техники, за которую производителям и импортёрам придётся перечислять дополнительный платёж в бюджет.

Детали проекта постановления правительства раскрыли «Ведомости». В перечне также указана аппаратура для приёма, преобразования, передачи или восстановления данных.

Распространить техсбор на телекомоборудование собираются после эксперимента по маркировке. Сам механизм — обязательный неналоговый платёж, который касается производителей и импортёров электроники, компонентов и продукции с их содержанием.

Размер сбора предлагают привязать к подтверждению происхождения товара. Если электроника промаркирована и зарегистрирована в «Честном знаке», базовую ставку уменьшают на 33%. В противном случае — увеличивают на 33%.

А вот саму базовую ставку для телекомоборудования власти пока не раскрыли. Поэтому посчитать, во сколько обойдётся новая нагрузка, ещё нельзя.

Месяц назад Минпромторг предложил ставки технологического сбора: смартфон — 250 рублей, ноутбук — 500.

RSS: Новости на портале Anti-Malware.ru