Google готовится выпустить новый важный инструмент безопасности для Android 17 — «Проверка ОС». Подробности работы этой функции, о которой было объявлено ранее, стали раскрываться в бета-версии 5 Android 17 QPR1, недавно выпущенной для пользователей устройств Pixel. Основная цель — предложить пользователям надежный способ подтверждения подлинности версии операционной системы, установленной на их устройствах, и борьбы с модифицированными и потенциально вредоносными версиями.
Google улучшает защиту от поддельных систем
Растущая обеспокоенность по поводу цифровой безопасности и распространение неофициальных версий Android побудили разработку этой функции. «Проверка ОС» служит барьером против подделанного программного обеспечения, которое может выглядеть законным, но скрывает вредоносные намерения. Инициатива направлена на обеспечение целостности устройств, защиту пользовательских данных и стабильность системы.
Технологический гигант планирует первоначально представить этот инструмент на смартфонах Pixel, гарантируя, что владельцы этих устройств будут иметь приоритетный доступ к этому дополнительному уровню безопасности. Цель состоит в том, чтобы предоставить простой и эффективный способ проверить, является ли используемая операционная система официальной версией и широко ли она распространяется компанией.
Для процедуры аутентификации требуется два устройства
Для выполнения проверки пользователям потребуются два устройства: устройство, которое будет аутентифицироваться, и второе устройство, считающееся «доверенным», которое должно иметь доступ к Интернету. Этот подход перекрестной проверки направлен на повышение безопасности процесса за счет минимизации рисков манипуляций.
Новую функцию обнаружил специалист AssembleDebug в бета-версии 5 Android 17 QPR1, который смог предоставить подробный предварительный просмотр ее работы, опубликованный Android Authority. Факты указывают на интуитивно понятную систему, несмотря на ее техническую сложность.
Действия по проверке подлинности Android
Процесс «Проверка ОС» включает в себя несколько практических шагов, которые пользователи должны будут выполнить:
- Подготовка проверяемого устройства:Функция отображает вводную информацию о своем назначении. После прочтения пользователь должен подтвердить, что он готов к запуску.
- Вторая конфигурация устройства:На экране проверяемого устройства пользователю предлагается выбрать второе устройство («доверенное») и получить доступ к порталу https://verify.android`..
- Генерация QR-кода на портале:В браузере второго устройства на веб-странице будет отображаться уникальный QR-код, который будет служить мостом для проверки.
- Чтение QR-кода:Проверяемое устройство должно отсканировать QR-код, отображаемый на экране второго устройства.
- Заключение анализа:После считывания и обработки проверенный смартфон отобразит сводный экран с обнаруженной информацией. Одновременно веб-страница на втором устройстве обновится и будет содержать более подробную информацию, например о состоянии загрузчика.
Оповещения или предупреждения во время сканирования, особенно в бета-версиях, считаются нормой и не обязательно указывают на проблему, как отмечает инсайдер.
Важность «загрузочного хеша» и перспективы на будущее
Одним из ключевых элементов подтверждения подлинности является «хэш загрузки». Эта информация, отображаемая как на сводном экране проверенного устройства, так и на веб-странице второго устройства, должна совпадать. Совпадение «хэша загрузки» является окончательным показателем того, что используемая операционная система является безопасной и официальной версией Android.
Судя по всему, разработка находится на продвинутой стадии, что указывает на то, что инструмент может быть выпущен в ближайшее время. Ожидается, что эта функциональность будет доступна со следующими выпусками устройств Google Pixel, возможно, дебютировав с Pixel 11, который должен появиться на рынке летом. Эта мера усиливает стремление Google обеспечить безопасность платформы Android для миллионов пользователей.