Google внедрява „аналог на блокчейн“ за проверка на приложенията и модулите за Android

Като се има предвид колко лична информация поверяваме на своите смартфони се налага да се положат значителни усилия, за да се гарантира сигурността на данните на устройствата. Един от най-добрите начини да се постигне това е да се инсталират приложения само от надеждни източници – в тази връзка от Google решиха да се възползват от технологията на блокчейн за тази цел.

Традиционно за проверка на автентичността на софтуера се използваха технологии за електронен подпис – те имат за цел да гарантират, че приложенията произхождат от автентичен източник, но и това не гарантира пълна защита: злонамерен потребител, който има достъп до ключовете за подпис, теоретично запазва възможността да нанесе щети.

Затова в Google решиха да прибегнат до технологията на публичния регистър Binary Transparency – своеобразен аналог на блокчейна при криптовалутите.

Технологията Binary Transparency дебютира преди няколко години и беше предназначена да служи като потвърждение на автентичността на образите на фърмуера за смартфоните Google Pixel. Идеята се състои в създаването на общодостъпни записи за официалните версии на фърмуера на Pixel по модела на блокчейн. При зареждане смартфонът проверява цифровия подпис на фърмуера, а с помощта на тази технология обикновеният потребител може самостоятелно да се увери, че използва версията, която самата Google е регистрирала като официална, а не хакната версия, която някой злонамерен разработчик е снабдил с уязвимости.

Това решение ще продължи да функционира и занапред, затова в Google решиха да добавят два компонента: Binary Transparency за собствените приложения на Google и за модулите от основната версия на Android.

Те се актуализират по-често от цялостния софтуер и за потребителите е не по-малко важно да имат доверие в тези приложения. Както и преди, съществува общодостъпен регистър по модела на блокчейн, в който Google добавя записи за всички официални актуализации на приложения и системни компоненти. След вписване в този регистър записите не могат да бъдат отменени, което осигурява функционирането на дневника на одобрените от Google версии.

В регистъра попадат само официални версии. Това е важно, защото например алфа версия на приложение, предназначена за вътрешна употреба може да бъде подписана с обикновен цифров подпис като разработена от Google, но да съдържа уязвимости, които могат да бъдат експлоатирани. Злоумишленик може да се опита да подмами наивен потребител да инсталира такова приложение, но сега то може да бъде проверено и да се установи, че тази версия не е одобрена и не трябва да се стартира. Актуализираната система започна да работи от този месец, а в бъдеще Google ще води отчет за всяко официално публикувано приложение и системен компонент.