Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

Transparence du code de l'APK des services système de Google

Dans le cadre de l'investissement continu de Google dans la transparence de ses produits, nous ajoutons la transparence à deux nouveaux APK de services système Google : Android System SafetyCore (com.google.android.safetycore) et Android System Key Verifier (com.google.android.contactkeys). Ces APK permettent respectivement d'afficher des avertissements de contenu sensible et de valider les clés cryptographiques dans Google Messages. Le journal de transparence que nous avons publié permet de vérifier les affirmations que nous faisons concernant ces APK.

Compte tenu des avancées de l'IA, nous ajoutons également la transparence aux APK suivants :

Private Compute Services (com.google.android.as.oss)

Packages couverts

Cette section décrit les packages couverts par le journal de transparence, ainsi que leurs clés de signature de transparence du code respectives.

Android System SafetyCore

Android System SafetyCore (com.google.android.safetycore) est un composant système Android qui fournit une infrastructure commune que les applications peuvent utiliser pour protéger les utilisateurs contre les contenus indésirables.

Le code de cet APK est signé avec la clé suivante, décrite par ce certificat :

Android System Key Verifier

L'APK Android System Key Verifier (com.google.android.contactkeys) est un service de validation des contacts sur Android. Il permet à un utilisateur de valider les clés publiques d'un contact pour confirmer qu'il communique avec la personne à qui il souhaite envoyer un message. Ce service est un système unifié de validation des clés publiques dans différentes applications, qui utilise la validation par scan de code QR ou comparaison de numéros.

Le code de cet APK est signé avec la clé suivante, décrite par ce certificat :

Private Compute Services

L'APK Private Compute Services (com.google.android.as.oss) est un service système qui applique des protections de la confidentialité pour les données utilisateur utilisées par les fonctionnalités basées sur l'IA sur un appareil Android. Private Compute Services sert de passerelle sécurisée et auditable pour les applications Private Compute Core (PCC) telles qu'Android System Intelligence (AiAi), qui gèrent les données sensibles sur l'appareil, afin d'accéder aux ressources réseau. En fournissant des API bien définies et axées sur la confidentialité pour des tâches telles que les téléchargements HTTP et l'apprentissage fédéré, et en rendant son code public, Astrea permet aux utilisateurs et aux chercheurs de vérifier que les données sont traitées de manière à protéger la confidentialité.

Le code de cet APK est actuellement signé avec la clé suivante, décrite par ce certificat :

Modèle de menace

Le type de menace que nous traitons dans ce travail est le même que celui que nous avons décrit pour toutes les applications propriétaires de Google.

Modèle de demandeur

Le modèle de demandeur est un framework utilisé pour définir les rôles et les artefacts dans un système vérifiable. Dans le cas de la transparence des APK des services système Google, l'affirmation que nous faisons est que le hachage des binaires signés enregistrés dans ce journal représente le code officiel des APK des services système Google respectifs.

Claim^{GoogleSystemServicesApk}: (I, Google, claim that $codeSignature is for $googleSystemServicesApk), where:
- $codeSignature est un jeton Web JSON (JWT) signé qui contient une liste de fichiers DEX et de bibliothèques natives, ainsi que leurs hachages correspondants inclus dans une version spécifique de $googleSystemServicesApk.
- $googleSystemServicesApk est un package Android (APK) de l'ensemble de packages suivant : {Android System SafetyCore (com.google.android.safetycore), Android System Key Verifier (com.google.android.contactkeys)}

Toute personne disposant d'une copie de $googleSystemServicesApk peut vérifier l'affirmation ci-dessus, et nous décrivons ce processus en détail sur la page de validation.

Contenu du journal

Lorsque Google publie une nouvelle version des APK listés ci-dessus, il ajoute une entrée correspondante au journal de transparence des APK des services système Google.

Chaque entrée de ce journal contient quatre éléments de métadonnées APK :

Le hachage de la signature de code d'un APK développé par Google. Il s'agit d'une chaîne hexadécimale du condensé SHA256 d'un jeton de transparence du code (également appelé JWT de transparence du code).
La description du type de hachage ci-dessus. Il s'agit d'une chaîne.
Le nom du package de l'APK. Il s'agit d'une chaîne.
Le numéro de version (versionCode) de l'APK. Il s'agit d'un entier.

Le format d'une entrée de journal est la concaténation des quatre éléments d'information avec un caractère de saut de ligne (\n), comme illustré ci-dessous :

hash\nSHA256(Signed Code Transparency JWT)\npackage_name\npackage_version\n

Notez que dans cette version, nous expérimentons l'utilisation de la transparence du code. Cela signifie qu'au lieu du hachage de l'APK, nous enregistrons le condensé du jeton de transparence du code. La description du hachage est donc fixe : SHA256(Signed Code Transparency JWT).

Cela montre également comment la transparence du code peut être utilisée par les développeurs d'applications lorsque leurs clés de signature d'application sont détenues par Google Play.

Schéma de l'écosystème

Schéma de l'écosystème de journaux vérifiables

Transparence du code de l'APK des services système de Google Restez organisé à l'aide des collections Enregistrez et classez les contenus selon vos préférences.