Google ใช้เทคโนโลยี AI เพื่อแปลเนื้อหาเป็นภาษาที่คุณต้องการ การแปลโดย AI อาจมีข้อผิดพลาด

ความโปร่งใสของโค้ด APK สำหรับบริการระบบของ Google

Google ลงทุนอย่างต่อเนื่องในความโปร่งใสของผลิตภัณฑ์ เราจึงเพิ่มความโปร่งใสให้กับ APK ของบริการระบบ Google 2 รายการใหม่ ได้แก่ Android System SafetyCore (com.google.android.safetycore) และ โปรแกรมตรวจสอบคีย์ของระบบ Android (com.google.android.contactkeys) APK เหล่านี้ขับเคลื่อนฟีเจอร์คำเตือนเกี่ยวกับเนื้อหาที่ละเอียดอ่อนและการยืนยันคีย์การเข้ารหัสใน Google Messages ตามลำดับ บันทึกความโปร่งใสที่เราเผยแพร่เพื่อยืนยัน การอ้างสิทธิ์เกี่ยวกับ APK เหล่านี้

เนื่องด้วยความก้าวหน้าด้าน AI ตอนนี้เราจึงเพิ่มความโปร่งใสให้กับ APK ต่อไปนี้ด้วย

Private Compute Services (com.google.android.as.oss)
Google Messages (com.google.android.apps.messaging)

แพ็กเกจที่ครอบคลุม

ส่วนนี้อธิบายแพ็กเกจที่ครอบคลุมในบันทึกความโปร่งใสและ คีย์การลงนามความโปร่งใสของโค้ดที่เกี่ยวข้อง

Android System SafetyCore

Android System SafetyCore (com.google.android.safetycore) เป็นคอมโพเนนต์ระบบ Android ที่มีโครงสร้างพื้นฐานทั่วไปที่แอปสามารถใช้เพื่อ ปกป้องผู้ใช้จากเนื้อหาที่ไม่พึงประสงค์

โค้ดจาก APK นี้ได้รับการลงนามด้วยคีย์ต่อไปนี้ตามที่อธิบายไว้ใน ใบรับรองนี้

โปรแกรมตรวจสอบคีย์ของระบบ Android

APK ของโปรแกรมตรวจสอบคีย์ของระบบ Android (com.google.android.contactkeys) เป็น บริการสำหรับการยืนยันรายชื่อติดต่อใน Android ซึ่งช่วยให้ผู้ใช้สามารถยืนยันคีย์สาธารณะของรายชื่อติดต่อเพื่อยืนยันว่ากำลังสื่อสารกับบุคคลที่ต้องการส่งข้อความถึง บริการนี้เป็นระบบยืนยันคีย์สาธารณะแก่แอปต่างๆ ในแบบรวม ซึ่งใช้การยืนยันผ่านการสแกนคิวอาร์โค้ดหรือการเปรียบเทียบตัวเลข

Private Compute Services

APK ของ Private Compute Services (com.google.android.as.oss) เป็นบริการของระบบ ที่บังคับใช้การปกป้องความเป็นส่วนตัวสำหรับข้อมูลผู้ใช้ที่ฟีเจอร์ที่ขับเคลื่อนด้วย AI ใช้ในอุปกรณ์ที่ใช้ Android Private Compute Services ทำหน้าที่เป็นเกตเวย์ที่ปลอดภัยและตรวจสอบได้สำหรับแอปพลิเคชัน Private Compute Core (PCC) เช่น Android System Intelligence (AiAi) ซึ่งจัดการข้อมูลที่ละเอียดอ่อนในอุปกรณ์ เพื่อเข้าถึงทรัพยากรเครือข่าย การจัดหา API ที่กำหนดไว้อย่างดีและให้ความสำคัญกับความเป็นส่วนตัวเป็นอันดับแรกสำหรับงานต่างๆ เช่น การดาวน์โหลด HTTP และการเรียนรู้แบบรวมศูนย์ รวมถึงการทำให้โค้ดพร้อมใช้งานแบบสาธารณะ Astrea ช่วยให้ผู้ใช้และนักวิจัยยืนยันได้ว่าข้อมูลได้รับการจัดการในลักษณะที่ รักษาความเป็นส่วนตัว

ขณะนี้โค้ดจาก APK นี้ได้รับการลงนามด้วยคีย์ต่อไปนี้ตามที่อธิบายไว้ใน ใบรับรองนี้

Google Messages

APK ของ Google Messages (com.google.android.apps.messaging) คือแอป Google อย่างเป็นทางการสำหรับการรับส่งข้อความผ่าน Rich Communication Services (RCS) ซึ่งสามารถใช้งานแทน SMS และ MMS ได้ โดยจะปกป้องแชทส่วนตัวระหว่างผู้ใช้ Google Messages ด้วยการเข้ารหัสจากต้นทางถึงปลายทาง และมีการป้องกันความปลอดภัยในตัว เช่น การตรวจจับสแปม คำเตือนเกี่ยวกับเนื้อหาที่ละเอียดอ่อน และการยืนยันคีย์การเข้ารหัส

โมเดลภัยคุกคาม

รูปแบบภัยคุกคามที่เรากำลังจัดการในงานนี้เหมือนกับรูปแบบที่เราอธิบายไว้สำหรับแอปของ Google ที่เป็นบุคคลที่หนึ่งทั้งหมด

โมเดลผู้อ้างสิทธิ์

โมเดลผู้กล่าวอ้างเป็นเฟรมเวิร์กที่ใช้กำหนดบทบาทและอาร์ติแฟกต์ในระบบที่ตรวจสอบได้ ในกรณีของความโปร่งใสของ APK สำหรับบริการระบบของ Google การอ้างสิทธิ์ที่เราทำคือ แฮชของไบนารีที่ลงนามซึ่งบันทึกไว้ในบันทึกนี้แสดงถึงโค้ดอย่างเป็นทางการ สำหรับ APK ของบริการระบบของ Google ที่เกี่ยวข้อง

อ้างสิทธิ์^{GoogleSystemServicesApk}: (ฉัน Google อ้างว่า $codeSignature มีไว้สำหรับ $googleSystemServicesApk) โดยที่
- $codeSignature คือ JSON Web Token (JWT) ที่ลงนามแล้วซึ่งมีรายการไฟล์ DEX และไลบรารีเนทีฟ รวมถึงแฮชที่เกี่ยวข้องซึ่งรวมอยู่ใน $googleSystemServicesApk เวอร์ชันที่เฉพาะเจาะจง
- $googleSystemServicesApk คือแพ็กเกจ Android (APK) จากชุดแพ็กเกจต่อไปนี้ {Android System SafetyCore (com.google.android.safetycore), Android System Key Verifier (com.google.android.contactkeys), Private Compute Services (com.google.android.as.oss), Google Messages (com.google.android.apps.messaging)}

ทุกคนที่มีสำเนาของ $googleSystemServicesApk สามารถยืนยันการอ้างสิทธิ์ข้างต้นได้ และเราอธิบายกระบวนการนี้อย่างละเอียดในหน้าการยืนยัน

เนื้อหาบันทึก

เมื่อ Google เปิดตัว APK เวอร์ชันใหม่ที่ระบุไว้ข้างต้น Google จะเพิ่มรายการที่เกี่ยวข้องลงในบันทึกความโปร่งใสของ APK สำหรับบริการระบบของ Google

แต่ละรายการในบันทึกนี้มีข้อมูลเมตาของ APK 4 ส่วน ได้แก่

แฮชของลายเซ็นโค้ดของ APK ที่ Google พัฒนา ซึ่งเป็นสตริงเลขฐานสิบหกของไดเจสต์ SHA256 ของโทเค็นความโปร่งใสของโค้ด (หรือที่เรียกว่า JWT ความโปร่งใสของโค้ด)
คำอธิบายประเภทแฮชด้านบน นี่คือสตริง
ชื่อแพ็กเกจของ APK นี่คือสตริง
หมายเลขเวอร์ชัน (versionCode) ของ APK โดยค่านี้จะเป็นจำนวนเต็ม

รูปแบบของรายการบันทึกคือการต่อข้อมูล 4 ส่วนเข้าด้วยกันโดยมีอักขระขึ้นบรรทัดใหม่ (\n) ดังที่แสดงในตัวอย่างต่อไปนี้

hash\nSHA256(Signed Code Transparency JWT)\npackage_name\npackage_version\n

โปรดทราบว่าในรุ่นนี้ เรากำลังทดลองใช้ความโปร่งใสของโค้ด ซึ่งหมายความว่าเราจะบันทึกข้อมูลสรุปของโทเค็นความโปร่งใสของโค้ดแทนแฮชของ APK ดังนั้น คำอธิบายแฮชจึงได้รับการแก้ไขเป็น SHA256(Signed Code Transparency JWT)

นอกจากนี้ ยังแสดงให้เห็นถึงวิธีที่นักพัฒนาแอปสามารถใช้ประโยชน์จากความโปร่งใสของโค้ดได้เมื่อ Google Play ถือคีย์การลงนามแอป

แผนภาพระบบนิเวศ

แผนภาพระบบนิเวศของบันทึกที่ตรวจสอบได้