Google kasutab SafeNet'i nime, et tuvastada, kas teie seade on juurdunud või mitte, ning blokeerib nende funktsioonide juurdepääsetavuse. Google ei ole ainus, ka paljud kolmanda osapoole rakendused ei tööta ka juurdunud Android-seadmetes, kuigi nad võivad juurte olemasolu kontrollida ka muul viisil.
SafetyNet: kuidas Google teab, et olete oma Android-telefoni juurutanud
Androidi seadmed pakuvad Google'i heakskiidetud Android-seadmetest installitud Google'i teenuste teenusetaseme "SafetyNet API-d". See API annab Google'ile juurdepääsu Google'i teenustele, mis aitavad teil hinnata Android-seadme tervist ja turvalisust. Kui olete Androidi arendaja, võite oma rakenduses helistada sellele API-le, et kontrollida, kas teie kasutatavat seadet on rikutud.
See SafetyNet API on loodud selleks, et kontrollida, kas seadet on rikutud - kas seda on juurinud kasutaja, kasutab ta kohandatud ROM-i või on nakatunud näiteks madala taseme õelvara abil.
Google Play poe ja teiste installitud rakendustega kaasasolevad seadmed peavad edastama Google'i Android'i ühilduvuspaketi. Seadme juurutamine või kohandatud ROMi installimine takistab seadme "CTS Compatible" olemasolu. Nii saab SafetyNet API-i abil öelda, kas olete juurutatud - see lihtsalt kontrollib CTS-i ühilduvust. Samamoodi, kui kasutate Android-seadet, mis ei ole kunagi Google'i rakendustega kaasas - näiteks üks neist 20-dollaristest tahvelarvutistest, mis saadetakse otse Hiinas asuvast tehasest, ei peeta seda üldse ühilduvaks CTS-ga, isegi kui te pole seda juurutanud.
Selle teabe saamiseks laadib Google Play teenused alla programmile nimega "snet" ja käivitab selle teie seadmes taustal. Programm kogub teie seadmest andmeid ja saadab selle regulaarselt Google'ile. Google kasutab seda teavet mitmesugustel eesmärkidel, näiteks Androidi ökosüsteemi laiema pildi saamiseks selle kohta, kas teie seadme tarkvara on rikutud või mitte. Google ei selgita täpselt, mida snet otsib, kuid tõenäoliselt snet kontrollib, kas teie süsteemi sektsioon on tehase asukohast muudetud.
Saate kontrollida seadme SafeNet olekut, laadides alla rakenduse, nagu SafetyNet Helper Sample või SafetyNet Playground. Rakendus küsib Google'i SafeNet'i teenust teie seadme oleku kohta ja annab teile vastuse Google'i serverist.
Lisateabe saamiseks lugege seda blogipostitust, mille on kirjutanud tarkvara turbefirma Cigital tehniline strateeg John Kozyrakis. Ta purustas SafeNet'i ja selgitas rohkem, kuidas see toimib.
See on rakenduse juurde
OhutusNet on rakendusearendajatele vabatahtlik ja rakenduse arendajad saavad seda kasutada või mitte. SafetyNet takistab ainult rakenduse toimimist, kui rakenduse arendaja ei soovi, et see tööks juurdunud seadmetega.
Enamik rakendusi ei kontrolli ohutust API üldse. Isegi rakendus, mis kontrollib SafetyNet'i API-d nagu eespool kirjeldatud testrakendusi, ei lakka töötama, kui nad saavad halva vastuse. Rakenduse arendaja peab kontrollima SafetyNet'i API-d ja andma rakendusele keeldumise toimima, kui ta õpib, et teie seadme tarkvara on muudetud. Google'i enda Android Payi rakendus on hea näide sellest toimingust.
Android Pay ei toeta juurtega seadmeid
Google'i Android Payi mobiilimakse lahendus ei toimi üldjuhul juurdunud Android-seadmetes. Proovige seda käivitada ja näete lihtsalt sõnumit "Android Pay ei saa kasutada. Google ei saa veenduda, et teie seade või sellega töötav tarkvara on Androidiga ühilduv."
See ei tähenda lihtsalt juurdumist, muidugi käitades kohandatud ROM-i, paneksite ka selle nõude täitmata. SafetyNet API väidab, et kui te kasutate kohandatud ROM-i, mida seade ei saanud, siis pole see Android-ühilduv.
Seadme juurimine katkestab Androidi tavalise turvamudeli. Androidi tasu kaitseb teie makseandmeid tavapäraselt Android-liivakasti funktsioonide abil, kuid rakendused võivad juurutatud seadmest liivakastiga välja ulatuda. Googleil ei ole võimalust teada, kui turvaline Android Pay on konkreetse seadme puhul, kui see on juurdunud või töötab tundmatu kohandatud ROMi, nii et nad blokeerivad seda. Android Payi insener selgitas XDA arendajafoorumi probleemi, kui olete uudishimulik lugeda rohkem.
Muud viisid, mida rakendused suudavad tuvastada
SafetyNet on ainult üks viis, kuidas rakendus saab kontrollida, kas see töötab juurdunud seadmes. Näiteks Samsungi seadmetes on turvasüsteem KNOX. Kui te oma seadet juurutate, rikutakse KNOXi turvalisust. Samsungi makse, Samsungi enda mobiilimaksete rakendus keeldub juurutatud seadmetes töötamisest. Sellegipoolest kasutab KNOX, kuid see võib kasutada ka SafetyNet'i.
Samamoodi takistab paljud kolmanda osapoole rakendused neid kasutama, mitte kõik neist kasutavad SafeNet'i.Nad võivad lihtsalt kontrollida, kas seadmes on teadaolevad juurutaotlused ja -protsessid.
Uuenduslike rakenduste nimekirja leidmine, mis ei toimi, kui seade on juurdunud, on raske leida. Kuid RootCloak pakub mitmeid loendeid. Need nimekirjad võivad olla aegunud, kuid need on parimad, mida me leiame. Paljud on pangandus- ja muud mobiilikoti rahakotirakendused, mis blokeerivad juurtega telefonide juurdepääsu püüdes kaitsta teie pangateavet teiste rakenduste poolt. Video-voogesituse teenuste rakendused võivad keelduda ka juurdunud seadmest teatud tüüpi DRM-i meetmena, üritades vältida kaitstud videovoo salvestamist.
Mõningaid rakendusi saab trikkida
Google mängib SafetyNet'i kassi ja hiirega mängu, pidevalt seda värskendades, et jõuda inimesteni, kes selle ümbritseb. Näiteks Androidi arendaja Chainfire on loonud uue Android-seadmete juurutamise ilma süsteemiriba muutmata, mida tuntakse kui "süsteemivaba root". SafetyNet algselt ei tuvastanud selliseid seadmeid omavoliliselt ja Androidi tasu töötas - aga ohutusnat sai lõpuks uue juhtimismeetodi tuvastamiseks. See tähendab, et Android Pay ei toimi enam süsteemset juurtega.
Sõltuvalt sellest, kuidas rakendus kontrollib juurepääsu saamist, on teil võimalik seda petta. Näiteks on teatatud meetodid mõnede Samsungi seadmete juurimiseks ilma KNOXi turvalisuseta, mis võimaldab teil jätkata Samsung Payi kasutamist.
Rakenduste puhul, mis lihtsalt kontrollivad juurkasutajate rakendusi teie süsteemis, on Xposed raamistiku moodul nimega RootCloak, mis teatas, et saate neid ikkagi töö tegemiseks petta. See töötab rakendustega nagu DirecTV GenieGo, Best Buy CinemaNow ja Flixsteri filmid, mis tavaliselt ei tööta juurdunud seadmetes. Kuid kui neid rakendusi värskendati, et kasutada Google'i SafetyNet'i, ei oleks neid sellisel viisil nii lihtne trikkida.
Enamik rakendusi jätkab korralikult tööd, kui olete oma seadme juurutamist teinud. Mobiilimakse rakendused on suur erand, nagu ka mõned muud pangandus- ja finantsrakendused. Tasulised videoteedid mõnikord püüavad blokeerida teid ka nende videote vaatamise eest.
Kui teie jaoks vajalik rakendus ei toimi teie juurdunud seadmes, saate selle alati kasutada, et teie seade seda kasutada. Rakendus peaks töötama pärast seda, kui olete oma seadme turvalise, tehasesoleku tagasi tagastanud.
