notizia

il sideloading di android è stato sottoposto a una "maledizione sempre più forte" e sono state implementate applicazioni come chatgpt

2024-09-12

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

it house ha riferito il 12 settembre che il media tecnologico android authority ha pubblicato un post sul blog il 10 settembre, segnalando che google sta promuovendo l'api play integrity per facilitare agli sviluppatori la verifica se le applicazioni si trovano in uno stato "non autorizzato".cioè, l'utente non ha installato o acquistato l'app tramite google play.

introduzione all'api play integrity

google ha annunciato l'api play integrity alla conferenza i/o di quest'anno, che aiuta principalmente gli sviluppatori a verificare se i file dei pacchetti di installazione delle applicazioni in esecuzione su dispositivi android legittimi sono autorizzati in termini di interazioni e richieste del server.

ciò significa che gli sviluppatori possono verificare se l'app utilizzata dall'utente è stata installata dal google play store e, se viene rilevato il sideloading, bloccarne l'esecuzione e indirizzare l'utente a scaricarla dal google play store.

il sideload delle app sui dispositivi android è molto semplice, ma presenta anche rischi per la sicurezza. le app trasferite lateralmente potrebbero non fornire necessariamente tutte le funzionalità e, in alcuni casi, potrebbero persino danneggiare il sistema android tramite malware o codifica inadeguata.

in che modo l'api play integrity determina la legittimità di un'applicazione?

gli sviluppatori utilizzano una serie di parametri per verificare la legittimità delle applicazioni it home ha allegato le informazioni pertinenti come segue:

se il file di installazione dell'applicazione è riconosciuto da google play

se l'app è stata installata o acquistata da google play

se l'app è in esecuzione su un dispositivo android basato su google play services

quando l'app di uno sviluppatore viene utilizzata su un dispositivo android, l'api play integrity fornisce una risposta che aiuta lo sviluppatore a determinare se queste condizioni sono soddisfatte.

chatgpt è una delle poche app che ha adottato l'api play integrity. quando gli utenti tentano di accedere a un'app chatgpt trasferita localmente sul proprio dispositivo, vedranno un'interfaccia di google play store che chiede loro di scaricare l'app da quel canale.