หน้านี้ได้รับการแปลโดย Cloud Translation API

ความโปร่งใสของ APK บริการระบบของ Google

Google ลงทุนอย่างต่อเนื่องในความโปร่งใสของผลิตภัณฑ์ เราจึงเพิ่มความโปร่งใสให้กับ APK ของบริการระบบใหม่ 2 รายการของ Google ได้แก่ Android System SafetyCore (com.google.android.safetycore) และ โปรแกรมตรวจสอบคีย์ของระบบ Android (com.google.android.contactkeys) APK เหล่านี้ขับเคลื่อนฟีเจอร์คำเตือนเกี่ยวกับเนื้อหาที่ละเอียดอ่อนและการยืนยันคีย์การเข้ารหัส ใน Google Messages ตามลำดับ บันทึกความโปร่งใสที่เราเผยแพร่เพื่อยืนยัน การอ้างสิทธิ์เกี่ยวกับ APK เหล่านี้

เนื่องด้วยความก้าวหน้าด้าน AI ตอนนี้เราจึงเพิ่มความโปร่งใสให้กับ APK ต่อไปนี้ด้วย

Private Compute Services (com.google.android.as.oss)

แพ็กเกจที่ครอบคลุม

ส่วนนี้อธิบายแพ็กเกจที่ครอบคลุมในบันทึกความโปร่งใสและ คีย์การลงนามความโปร่งใสของโค้ดที่เกี่ยวข้อง

Android System SafetyCore

Android System SafetyCore (com.google.android.safetycore) เป็นคอมโพเนนต์ของระบบ Android ที่ มีโครงสร้างพื้นฐานการปกป้องผู้ใช้ในอุปกรณ์ที่รักษาความเป็นส่วนตัวสำหรับแอป

ขณะนี้โค้ดจาก APK นี้ได้รับการลงนามด้วยคีย์ต่อไปนี้ที่อธิบายไว้ในใบรับรองนี้

โปรแกรมตรวจสอบคีย์ของระบบ Android

โปรแกรมตรวจสอบคีย์ของระบบ Android APK (com.google.android.contactkeys) เป็นบริการสำหรับการยืนยันรายชื่อติดต่อใน Android ซึ่งช่วยให้ผู้ใช้สามารถยืนยันคีย์สาธารณะของรายชื่อติดต่อเพื่อยืนยันว่ากำลังสื่อสารกับบุคคลที่ต้องการส่งข้อความถึง บริการนี้เป็นระบบยืนยันคีย์สาธารณะแก่แอปต่างๆ ในแบบรวม ซึ่งใช้การยืนยันผ่านการสแกนคิวอาร์โค้ดหรือการเปรียบเทียบตัวเลข

Private Compute Services

APK ของบริการการประมวลผลแบบส่วนตัว (com.google.android.as.oss) เป็นบริการของระบบที่บังคับใช้การปกป้องความเป็นส่วนตัว สำหรับข้อมูลผู้ใช้ที่ฟีเจอร์ที่ขับเคลื่อนด้วย AI ใช้ในอุปกรณ์ที่ใช้ Android Private Compute Services ทำหน้าที่เป็นเกตเวย์ที่ปลอดภัยและตรวจสอบได้สำหรับแอปพลิเคชัน Private Compute Core (PCC) เช่น Android System Intelligence (AiAi) ซึ่งจัดการข้อมูลที่ละเอียดอ่อนในอุปกรณ์ เพื่อเข้าถึงทรัพยากรเครือข่าย Astrea ช่วยให้ผู้ใช้และนักวิจัยสามารถยืนยันได้ว่าระบบจัดการข้อมูลในลักษณะที่รักษาความเป็นส่วนตัว โดยการจัดหา API ที่กำหนดไว้อย่างดีและให้ความสำคัญกับความเป็นส่วนตัวเป็นอันดับแรกสำหรับงานต่างๆ เช่น การดาวน์โหลด HTTP และการเรียนรู้แบบรวมศูนย์ รวมถึงการทำให้โค้ดพร้อมใช้งานแบบสาธารณะ

โมเดลภัยคุกคาม

ระบบความโปร่งใสสามารถใช้เพื่อตรวจจับและป้องกันการโจมตีซัพพลายเชนได้ เราจะยกตัวอย่างประกอบ

สมมติว่าผู้โจมตีแก้ไข APK ของบริการระบบ Google โดยประสงค์ร้ายและสามารถลงนามด้วยคีย์ Signing ที่ Google Play ใช้ ทุกคนที่ได้รับ APK ที่เป็นอันตรายจะค้นหาบันทึกความโปร่งใสของไบนารีเพื่อ ยืนยันความถูกต้องของ APK ได้ โดยจะพบว่า Google ไม่ได้เพิ่มข้อมูลเมตาของ APK ที่เกี่ยวข้องลงใน บันทึก และจะทราบว่าไม่ควรเชื่อถือ APK ที่ถูกบุกรุก

เนื่องจากการเผยแพร่ไปยังบันทึกเป็นกระบวนการที่แยกจากกระบวนการเผยแพร่ที่มีการลงนาม (ดังที่แสดงในแผนภาพระบบนิเวศ) จึงทำให้ผู้โจมตีทำได้ยากขึ้นนอกเหนือจากการบุกรุกคีย์

แม้ว่าเราจะวางแผนที่จะผสานรวมบันทึกนี้เข้ากับเครือข่ายพยานสาธารณะ โดยใช้โปรโตคอลพยานมาตรฐาน แต่เราขอแนะนำให้บุคคลภายนอกที่เป็นอิสระตรวจสอบความสมบูรณ์ของบันทึกที่เปิดเผยต่อสาธารณะนี้ บุคคลเหล่านี้สามารถยืนยันคุณสมบัติแบบต่อท้ายเท่านั้นของบันทึก และรายงานการ ดัดแปลงใดๆ

การมีอยู่ของระบบความโปร่งใสและโอกาสในการค้นพบการโจมตีเพิ่มเติม จะช่วยลดกิจกรรมที่เป็นอันตราย หาก APK ถูกบุกรุก แต่ผู้ใช้เชื่อถือเฉพาะ APK ที่อยู่ในบันทึก APK ที่ถูกบุกรุกจะต้องเปิดเผยต่อสาธารณะ ซึ่งจะเพิ่มโอกาสในการค้นพบว่ามี APK ที่ถูกบุกรุกอยู่ และสามารถดำเนินการเพื่อนำการเผยแพร่ APK นั้นออกได้

โมเดลผู้ร้องเรียน

โมเดลผู้กล่าวอ้าง เป็นเฟรมเวิร์กที่ใช้กำหนดบทบาทและอาร์ติแฟกต์ในระบบที่ตรวจสอบได้ ในกรณีของความโปร่งใสของ APK สำหรับบริการระบบของ Google การอ้างสิทธิ์ที่เราทำคือ แฮชของไบนารีที่ลงนามซึ่งบันทึกไว้ในบันทึกนี้แสดงถึงโค้ดอย่างเป็นทางการ สำหรับ APK ของบริการระบบของ Google ที่เกี่ยวข้อง

อ้างสิทธิ์^{GoogleSystemServicesApk}: (ฉัน Google อ้างว่า $codeSignature มีไว้สำหรับ $googleSystemServicesApk) โดยที่
- $codeSignature คือ JSON Web Token (JWT) ที่ลงนามแล้วซึ่งมีรายการไฟล์ DEX และไลบรารีเนทีฟ รวมถึงแฮชที่เกี่ยวข้องซึ่งรวมอยู่ใน $googleSystemServicesApk เวอร์ชันที่เฉพาะเจาะจง
- $googleSystemServicesApk คือแพ็กเกจ Android (APK) จากชุดแพ็กเกจต่อไปนี้ {Android System SafetyCore (com.google.android.safetycore), Android System Key Verifier (com.google.android.contactkeys)}

ทุกคนที่มีสำเนาของ $googleSystemServicesApk สามารถยืนยันการอ้างสิทธิ์ข้างต้นได้ และเราอธิบายกระบวนการนี้อย่างละเอียดในหน้าการยืนยัน

เนื้อหาบันทึก

เมื่อ Google เปิดตัว APK เวอร์ชันใหม่ตามที่ระบุไว้ข้างต้น Google จะเพิ่มรายการที่เกี่ยวข้องลงใน บันทึกความโปร่งใสของ APK สำหรับบริการระบบของ Google

แต่ละรายการในบันทึกนี้จะมีข้อมูลเมตาของ APK 4 ส่วน ดังนี้

แฮชของลายเซ็นโค้ดของ APK ที่ Google พัฒนา ซึ่งเป็นสตริงเลขฐานสิบหกของข้อมูลสรุป SHA256 ของโทเค็นความโปร่งใสของโค้ด (หรือที่เรียกว่า JWT ความโปร่งใสของโค้ด)
คำอธิบายประเภทแฮชด้านบน นี่คือสตริง
ชื่อแพ็กเกจของ APK นี่คือสตริง
หมายเลขเวอร์ชัน (versionCode) ของ APK โดยค่านี้จะเป็นจำนวนเต็ม

รูปแบบของรายการบันทึกคือการต่อข้อมูล 4 ส่วนเข้าด้วยกันโดยมีอักขระขึ้นบรรทัดใหม่ (\n) ดังตัวอย่างต่อไปนี้

hash\nSHA256(Signed Code Transparency JWT)\npackage_name\npackage_version\n

โปรดทราบว่าในรุ่นนี้ เรากำลังทดลองใช้ความโปร่งใสของโค้ด ซึ่งหมายความว่าเราจะบันทึกข้อมูลสรุปของโทเค็นความโปร่งใสของโค้ดแทนที่จะเป็นแฮชของ APK ดังนั้นคำอธิบายแฮชจึงได้รับการแก้ไขเป็น SHA256(Signed Code Transparency JWT)

นอกจากนี้ ยังแสดงให้เห็นถึงวิธีที่นักพัฒนาแอปสามารถใช้ความโปร่งใสของโค้ดได้เมื่อ Google Play ถือ คีย์ App Signing ของแอป

แผนภาพระบบนิเวศ

แผนภาพระบบนิเวศของบันทึกที่ตรวจสอบได้