By: mk 
on 12 September 2024 - 09:34
Tags:
Topics:
ในงาน Google I/O 2024 กูเกิลเปิดตัว Play Integrity API เป็นชุด API ด้านความปลอดภัยของ Google Play ให้นักพัฒนาแอพสามารถตรวจสอบว่าผู้ใช้งาน เข้าถึงบริการของเราผ่าน "แอพที่ไม่ถูกแก้ไขดัดแปลง" (unmodified app binary) และติดตั้งผ่าน Google Play บนอุปกรณ์ Android จริงๆ ไม่ใช่อุปกรณ์ที่ถูก root หรือดัดแปลงมา
ฟีเจอร์หนึ่งของ Play Integrity API คือการตรวจสอบว่าแอพที่ใช้งานติดตั้งผ่าน Google Play หรือผ่านวิธี sideloading ซึ่งหากเป็นการ sideloading จะสามารถบล็อคการใช้งาน และขึ้นข้อความแจ้งเตือนให้ผู้ใช้ดาวน์โหลดแอพตัวเดียวกันผ่าน Google Play ได้
Play Integrity API ยังเปิดให้ใช้งานในวงจำกัดเฉพาะแอพบางราย ล่าสุด Android Authority รายงานว่ามีแอพบางตัวเริ่มใช้ฟีเจอร์นี้แล้ว เช่น เกม Diablo Immortal, แอพ Tesco และ BeyBlade X เป็นต้น
ในกระทู้ Reddit มีตัวอย่างความพยายามเล่นเกม Diablo Immortal บนอุปกรณ์ Android ที่ดัดแปลงเป็นคอนโซลย้อนยุค แต่เมื่อเปิดเกมมาก็เจอกับหน้าจอ "Get this app from Play"
ฟีเจอร์นี้ของ Play Integrity API ยังส่งข้อมูลให้นักพัฒนาทราบว่าผู้ใช้คนใดพยายามติดตั้งแอพผ่านวิธี sideloading เพื่อให้นักพัฒนาสามารถเลือกบล็อคการใช้งานแอพของบัญชีผู้ใช้รายนั้นๆ ได้ด้วย
ที่มา - Android Authority
Getting this message when i open the bbx app. Anyone know how to get around it? (Downloaded from apkpure)
byu/codestar2102 inBeyblade
How to bypass “Get this app from Play” on RP2S
byu/Gifunas inretroid
Get latest news from Blognone
Follow @twitterapi
Hiring! บริษัทที่น่าสนใจ
Blognone Jobs Premium
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
เพื่อความปลอดภัย ❌
เพื่อกันโหลดเถื่อน, มุดโซน, leak ✅
ก็ยังพอจะถือว่าเป็นประโยชน์แก่ฝั่งพ่อแก่แม่เฒ่าบ้านเราอยู่ครับ 😅
ในกรณีไหนนะฮะ ไม่ใช่ว่าอันนี้คือมีผลกับเฉพาะแอปที่เอาไปใช้เหรอ?
อ่อ ขออภัยครับ ผมอ่านผิดเอง
ถ้า WSA ยังอยู่นี่ก็น่าจะโดนเต็ม
กลายเป็นยิ่งบังคับให้ก่อ E-waste เข้าไปอีก เพราะมีมือถือและอุปกรณ์หลายเครื่องที่ต้องการ Update ใช้งานยาวๆ และยังสามารถใช้งานตามปกติ แต่ไม่ได้ Support ต่อจากผู้ผลิตอีก ต้องไปหา Custom ROM มาลงซึ่งเลี่ยงการ root หรือ unlock bootloader (ที่แอพฯ คอยตรวจสอบตลอด) ได้ยากอยู่แล้ว แล้วมาเจออะไรแบบนี้อีก
พูดได้ว่าคนที่ใช้อุปกรณ์พวกนี้ เขาอยากรักษาและยืดอายุอุปกรณ์ ในขณะที่ของใหม่ราคาแพงขึ้นเรื่อยๆ แล้วก็ของมันไม่ได้เสียหายอะไร และไม่ได้ทำอะไรผิดหรือสร้างความเสียหายอะไรเลย พวกเขาอุดหนุนเสียเงินใช้หรือซื้อบริการจากผู้ให้บริการด้วยซ้ำไป
พอมาเจอแบบนี้ ก็กลายเป็นบังคับให้พวกเขาต้องซื้ออุปกรณ์ใหม่ ทั้งที่ของเก่ายังใช้ได้อยู่ เพื่อใช้บริการพวกนี้
เมื่อไหร่มันจะมี Universal ROM จาก Google หรือจากรายอื่นๆ ที่มีแค่ OS กับ Store พร้อมมี Update สามารถเอาไปลงเองได้ ไม่ต้องมาเลือก ROM เฉพาะเครื่องให้เสียเวลา เหมือน Windows OS ที่ขอแค่มี DVD Drive หรือ USB ต่อกับเครื่องก็ลงได้หลาย PC โดยไม่มีข้อจำกัดได้บ้างเสียที เบื่อเรื่องพวกนี้มากครับ
ความล้มเหลว คือจุดเริ่มต้นสู่ความหายนะ มีผลกระทบมากกว่าแค่เสียเงิน เวลา อนาคต และทรัพยากรที่เสียไป - จงอย่าล้มเหลว
+1 เลยครับ จำใจต้องเปลี่ยนมือถือ เพราะนี้เลย
ทั้งๆที่เครื่องเดิม เปลี่ยน ROM มันก็ใช้งานทั่วไปได้ดีอยุ่เลย
e Foundation
ผมว่ามันเกี่ยวกับตัวโหลด App จากแหล่งไม่น่าเชื่อถือใน "เครื่องใด ๆ" (รวมไปถึงเครื่องที่มี Google Mobile Services แท้) มากกว่านะ ถ้าเป็นเครื่องเถื่อน หรือคัสตอมรอม แต่ถ้ายังโหลดแอปจาก Google Play ที่ผ่านการลงทะเบียน Unverified Device แล้วก็ยังสามารถใช้งานได้ตามปกติยกเว้นกับบางแอปพลิเคชัน
แต่ถ้าเอาประเด็นที่ต้องการสื่อผมก็เห็นด้วย แต่กับแอปธนาคารเองผมก็ไม่ค่อยไว้ใจเท่าไรนอกจากจะ Build ROM จากต้นน้ำ AOSP เองกับมือ
ชอบย่อหน้าสุดท้ายมากแต่เข้าใจว่าโลกธุรกิจคงเป็นไปได้ยาก
มือถือ ARM เกือบทั้งหมดในปัจจุบัน(รวมถึงฝั่งพีซีอย่าง Snapdragon X) ใช้ระบบบูทแบบ bootloader+DTB(devicetree blob)ครับ ถึงรุ่นใหม่ๆจะมี UEFI แต่การ implement UEFI นั้นยังเป็นแบบครึ่งๆกลาง เช่นไม่มี ACPI หรือมีไม่ครบ และยังต้องใช้งานผ่าน DTB อยู่ครับ ดังนั้นจึงเป็นไปได้ยากที่จะมี Generic OS
Russia is just nazi who accuse the others for being nazi.
someone once said : ผมก็ด่าของผมอยู่นะ :)
Ingress ก็เริ่มใช้มาซักพักแล้วครับ ปีกหักกันเพียบ
ผูกขาดภายใต้ข้ออ้างความปลอดภัย
Freedom ไม่มีแล้ว