nachricht

android-sideloading wurde einem „verschärfungsfluch“ auferlegt und anwendungen wie chatgpt wurden bereitgestellt

2024-09-12

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

it house berichtete am 12. september, dass das technologiemedium android authority am 10. september einen blogbeitrag veröffentlicht habe, in dem es hieße, dass google die play integrity api bewirbt, um entwicklern die überprüfung zu erleichtern, ob sich anwendungen in einem „nicht autorisierten“ zustand befinden.das heißt, der nutzer hat die app nicht über google play installiert oder gekauft.

einführung in die play integrity api

google hat auf der diesjährigen i/o-konferenz die play integrity api angekündigt, die vor allem entwicklern hilft, zu überprüfen, ob anwendungsinstallationspaketdateien, die auf legitimen android-geräten ausgeführt werden, im hinblick auf interaktionen und serveranfragen autorisiert sind.

dies bedeutet, dass entwickler überprüfen können, ob die vom benutzer verwendete app aus dem google play store installiert wurde. wenn ein querladen erkannt wird, können sie die ausführung blockieren und den benutzer anweisen, sie aus dem google play store herunterzuladen.

das querladen von apps auf android-geräten ist sehr einfach, birgt jedoch auch sicherheitsrisiken. quergeladene apps bieten möglicherweise nicht unbedingt ihre volle funktionalität und können in einigen fällen sogar das android-system durch malware oder fehlerhafte codierung schädigen.

wie bestimmt die play integrity api die legitimität einer anwendung?

entwickler verwenden eine vielzahl von parametern, um die legitimität von anwendungen zu überprüfen. it home hat relevante informationen wie folgt beigefügt:

ob die installationsdatei der anwendung von google play erkannt wird

ob die app installiert oder bei google play gekauft wurde

ob die app auf einem android-gerät läuft, das von google play services unterstützt wird

wenn die app eines entwicklers auf einem android-gerät verwendet wird, stellt die play integrity api eine antwort bereit, die dem entwickler hilft, festzustellen, ob diese bedingungen erfüllt sind.

chatgpt ist eine der wenigen apps, die die play integrity api übernommen haben. wenn benutzer versuchen, auf eine chatgpt-app zuzugreifen, die seitlich auf ihrem gerät geladen ist, wird ihnen eine google play store-oberfläche angezeigt, die sie dazu auffordert, die app von diesem kanal herunterzuladen.