Google Play अखंडता API अद्यतन उन्नत उपयोगकर्ताओं को रूट किए गए उपकरणों, कस्टम रोम के साथ प्रभावित करने के लिए अपडेट करता है: रिपोर्ट

अपने प्ले इंटीग्रिटी एपीआई के लिए Google के हालिया अपडेट स्मार्टफोन के साथ उन्नत उपयोगकर्ताओं के लिए मुश्किल बनाने के लिए सेट हैं जो कुछ अनुप्रयोगों को उपयोगकर्ता के लिए कस्टम रोम को रूट या चला रहे हैं। एक रिपोर्ट के अनुसार, Google Play अखंडता API, जिसका उपयोग डेवलपर्स द्वारा यह सुनिश्चित करने के लिए किया जाता है कि उनके ऐप एक सुरक्षित डिवाइस पर चल रहे हैं, अब अखंडता के फैसले प्रदान करने के लिए हार्डवेयर-समर्थित सुरक्षा संकेतों का उपयोग करता है। यह Google के चेक को बायपास करने के लिए एंड्रॉइड के गैर-प्रमाणित संस्करण वाले उपयोगकर्ताओं के लिए बहुत कठिन बना देगा, और विभिन्न ऐप या सेवाओं तक उनकी पहुंच को सीमित करेगा।

Google Play अखंडता API अब हार्डवेयर-समर्थित सुरक्षा संकेतों का उपयोग करता है

कंपनी की प्ले इंटीग्रिटी एपीआई डेवलपर्स के लिए तीन अखंडता फैसले प्रदान करती है: बुनियादी, डिवाइस और मजबूत। एंड्रॉइड अथॉरिटी की रिपोर्ट है कि एपीआई को नवीनतम अपडेट अब हार्डवेयर-समर्थित संकेतों का उपयोग करता है “डिवाइस” फैसला प्रदान करते समय, जो उपयोगकर्ता के डिवाइस से एकत्र की गई जानकारी पर आधारित हैं। गूगल पहले इन परिवर्तनों का अनावरण किया दिसंबर 2024 में

Google का प्ले अखंडता एपीआई
फोटो क्रेडिट: Google

इसका मतलब यह है कि पावर उपयोगकर्ता जिनके पास एक रूट स्मार्टफोन या कस्टम ROM के साथ एक हैंडसेट है (दोनों को बूटलोडर को अनलॉक करने की आवश्यकता होती है) अब Google के चेक को बायपास नहीं कर पाएंगे। ये उपयोगकर्ता बैंकिंग, गेमिंग, भुगतान और अन्य एप्लिकेशन तक पहुंचने में सक्षम नहीं होंगे, जिनके लिए प्ले इंटीग्रिटी एपीआई के “डिवाइस” स्तर की जांच को पारित करने के लिए उपकरणों की आवश्यकता होती है।

जब कंपनी ने प्ले इंटीग्रिटी एपीआई में इन परिवर्तनों की घोषणा की, तो उसने कहा कि यह उपयोगकर्ता के डिवाइस से एकत्र किए गए संकेतों की संख्या को कम कर देगा, जबकि हमलावरों के लिए इन सुरक्षा को बायपास करना कठिन हो जाएगा। कंपनी ने कहा कि एपीआई के सभी उपयोग इस महीने तक मजबूत फैसले पर स्विच करेंगे, और प्रकाशन के अनुसार, अब बदलाव चल रहे हैं।

इसी तरह, डेवलपर्स जो अपने ऐप्स के लिए “मजबूत” फैसले का अनुरोध करते हैं, यह निर्धारित करने में सक्षम होंगे कि क्या उपयोगकर्ता के डिवाइस को पिछले 12 महीनों के भीतर सुरक्षा पैच मिला है। इसका मतलब यह है कि एंड्रॉइड 13 या नए पर चलने वाला कोई भी स्मार्टफोन (और केवल तृतीय-पक्ष कस्टम रोम नहीं) प्रभावित हो सकता है यदि निर्माता ने पिछले वर्ष में सुरक्षा अपडेट को रोल आउट नहीं किया है।

प्ले इंटीग्रिटी एपीआई को डेवलपर्स को अपने ऐप्स या सेवाओं को उन उपकरणों पर एक्सेस करने से रोकने में मदद करने के लिए डिज़ाइन किया गया है जो उनके डिज़ाइन किए गए तरीके को संशोधित करने में सक्षम हैं, लेकिन यह उपयोगकर्ताओं को पुराने सुरक्षा पैच के साथ अपने अनुप्रयोगों तक पहुंचने से भी रोक सकता है। इस बीच, रूट किए गए फोन वाले उपयोगकर्ताओं, या कस्टम रोम के साथ उपकरणों को रनिंग मॉड्स के बीच चयन करना होगा या इन एप्लिकेशन को एक्सेस करना जारी रखने के लिए एंड्रॉइड के संस्करण पर वापस भेजना होगा।