Популярное приложение Authy для двухфакторной аутентификации недавно перестало работать на неофициальных прошивках на базе Android. На это отреагировал комьюнити-менеджер GrapheneOS, высказавший претензии в адрес Google в соцсети X — и «корпорация добра» ответила на его заявление. Вот только полученный ответ вряд ли устроит пользователей «кастомов».
За проверку «подлинности» прошивок отвечает API Play Integrity. По словам представителя GrapheneOS, использование этого программного интерфейса в сложившейся ситуации абсурдно — ведь на старых версиях Android те же «отменённые» приложения нормально работают.
«Я понимаю, что разработчики сами решают, использовать Play Integrity или нет, но это реальная проблема, и то, как API работает сейчас, не даёт гарантий безопасности. Особенно учитывая, что сильно устаревшие версии Android прекрасно проходят проверку. На данный момент это просто ограничение работы», — заявил модератор сообщества GrapheneOS под ником mbananasynergy1.
Ему ответил Шон Уилден — сотрудник Google, ответственный за аппаратные системы безопасности Android. Он выразил подход компании к кастомным прошивкам так: «Если это не официальная ОС, мы должны предположить, что она плохая».
Вдобавок Уилден рассказал, что некоторые руководители Google с энтузиазмом относятся к идее разработки методов сертификации кастомных прошивок. Но проблема заключается в том, что их пользователей слишком мало, поэтому вряд ли кто-то одобрит подобную инициативу.
