Google представила новую систему верификации ОС для Android 17

Компания Google анонсировала значительное обновление в области безопасности мобильных устройств: новую систему верификации операционной системы для Android 17. Этот инструмент призван упростить проверку подлинности и целостности программного обеспечения на смартфоне, используя второе доверенное устройство. Первые детали о работе этой функции стали известны благодаря недавнему выпуску бета-версии QPR1 Beta 3.

Обеспечение того, что программное обеспечение на вашем телефоне получено из надежного источника, является одним из важнейших аспектов безопасности устройства. Google уже предлагает различные инструменты для этих целей, включая Android Verified Boot (проверенная загрузка Android) и Pixel Binary Transparency (прозрачность двоичных файлов Pixel). Однако ранее процесс проверки прошивки был довольно сложным и требовал специфических знаний, что делало его доступным в основном для разработчиков или пользователей с повышенными требованиями к безопасности.

Упрощение проверки целостности

С выходом Android 17, Google стремится существенно упростить этот процесс. Новый экран верификации операционной системы, который будет интегрирован в интерфейс, сделает аутентификацию прошивки более доступной для широкого круга пользователей. В отличие от предыдущих, более ручных методов, новая система будет использовать интуитивно понятный двухступенчатый подход.

Как работает система верификации

Система верификации Android 17 потребует использования двух устройств: одного, которое вы уже считаете надежным (например, другой смартфон, планшет или компьютер), и устройства, подлинность которого необходимо проверить. Обнаруженные в бета-версии описания рабочего процесса раскрывают следующие шаги:

• Начало процесса верификации на устройстве с Android 17.
• На экране будет предложено использовать другое устройство с браузером для проверки.
• На доверенном устройстве необходимо перейти по указанному на экране URL-адресу.
• Затем устройство с Android 17 отсканирует QR-код, отображаемый на экране доверенного устройства. Этот шаг позволяет передать уникальные идентификаторы проверяемого устройства.
• После успешного сканирования и передачи данных, пользователю будет предложено сравнить информацию, отображаемую на обоих экранах.
• Если данные совпадают, это подтверждает подлинность и безопасность операционной системы.
• В случае несовпадения информации, система выдаст предупреждение о возможном использовании небезопасной или скомпрометированной версии Android.

Текущее состояние и перспективы

На данный момент новая функция находится на стадии тестирования и не полностью функциональна. В бета-версии QPR1 Beta 3 попытки сканирования QR-кода пока что не приводят к завершению процесса из-за отсутствия приложения, назначенного для обработки протокола “transparency://”. Пока неизвестно, будет ли это отдельное приложение или функция будет встроена в существующие системные компоненты.

Ожидается, что в будущих бета-версиях Android Google предоставит более полную картину работы этой важной функции, включая возможность увидеть её успешное функционирование в реальных условиях. Это нововведение обещает значительно повысить уровень доверия к программному обеспечению на устройствах Android, делая процесс проверки безопасности доступным и простым для каждого пользователя.