Google против хакеров: как Pixel Binary Transparency стоит на страже вашего смартфона

Google запустила новую функцию безопасности, эксклюзивную для устройств Pixel, под названием Pixel Binary Transparency. Функцию можно сравнить с сертификатом подлинности для смартфона, подтверждающим, что устройство является настоящим и не было изменено на программном уровне.

На данный момент функция доступна только на устройствах Pixel, и она дополняет Android Verified Boot, которая проверяет, что телефон не подвергался вмешательству в какой-либо форме.

Очень много шагов, которые устройство проходит, прежде чем попадает в руки пользователя. Эти шаги могут быть использованы злоумышленниками для захвата устройства. Малварь может быть вставлена в код Android до того, как новый смартфон будет упакован перед продажей. Помимо основной операционной системы Android, есть дополнения от операторов и производителей, а также множество сторонних библиотек, на которых сегодня строится весь софт.

Pixel Binary Transparency проверяет операционную систему Android на телефоне Pixel, чтобы убедиться, что код точно таков, каким он должен быть. Гугл утверждает, что будут обнаружены любые несанкционированные изменения.

Google признает, что большинству пользователей новый функционал не нужен из-за других уже существующих мер безопасности на Android. Однако Pixel Binary Transparency дополняет существующую защиту Android Verified Boot, которая работает аналогичным образом, исключая возможность постореннего вмешательства в прошивку устройства.