หน้านี้ได้รับการแปลโดย Cloud Translation API

ความโปร่งใสของ APK บริการระบบของ Google

Google ลงทุนอย่างต่อเนื่องเพื่อเพิ่มความโปร่งใสให้กับผลิตภัณฑ์ต่างๆ ของเรา เราจึงเพิ่มความโปร่งใสให้กับ APK บริการของระบบ Google 2 รายการใหม่ ได้แก่ Android System SafetyCore (com.google.android.safetycore) และ Android System Key Verifier (com.google.android.contactkeys) APK เหล่านี้ขับเคลื่อนฟีเจอร์คำเตือนเกี่ยวกับเนื้อหาที่ละเอียดอ่อนและฟีเจอร์การยืนยันคีย์การเข้ารหัสใน Google Messages ตามลำดับ บันทึกความโปร่งใสที่เราเผยแพร่เพื่อยืนยันการอ้างสิทธิ์ของเราเกี่ยวกับ APK เหล่านี้

แพ็กเกจที่ครอบคลุม

ส่วนนี้อธิบายแพ็กเกจที่ครอบคลุมในบันทึกความโปร่งใส รวมถึงคีย์การรับรองความโปร่งใสของโค้ดที่เกี่ยวข้อง

Android System SafetyCore

Android System SafetyCore (com.google.android.safetycore) เป็นคอมโพเนนต์ของระบบ Android ที่ให้บริการโครงสร้างพื้นฐานการปกป้องผู้ใช้ในอุปกรณ์ของแอปโดยรักษาความเป็นส่วนตัว

ขณะนี้โค้ดจาก APK นี้ได้รับการรับรองด้วยคีย์ต่อไปนี้ตามที่อธิบายไว้ในใบรับรองนี้

โปรแกรมตรวจสอบคีย์ของระบบ Android

โปรแกรมตรวจสอบคีย์ของระบบ Android APK (com.google.android.contactkeys) เป็นบริการสำหรับการยืนยันรายชื่อติดต่อใน Android ซึ่งช่วยให้ผู้ใช้ยืนยันคีย์สาธารณะของรายชื่อติดต่อเพื่อยืนยันว่ากำลังสื่อสารกับบุคคลที่ตนต้องการส่งข้อความถึง บริการนี้เป็นระบบการยืนยันคีย์สาธารณะแบบรวมสำหรับแอปต่างๆ ซึ่งใช้การยืนยันผ่านการสแกนคิวอาร์โค้ดหรือการเปรียบเทียบตัวเลข

รูปแบบภัยคุกคาม

ระบบความโปร่งใสสามารถใช้ตรวจจับและป้องกันไม่ให้เกิดการโจมตีในซัพพลายเชนได้ เราขออธิบายด้วยตัวอย่างต่อไปนี้

สมมติว่าผู้โจมตีแก้ไข APK บริการระบบของ Google ด้วยเจตนาร้ายและสามารถลงนาม APK ดังกล่าวด้วยคีย์ Signing ที่ Google Play ใช้ ทุกคนที่ได้รับ APK ที่เป็นอันตรายจะค้นหาบันทึกความโปร่งใสของไบนารีเพื่อยืนยันความถูกต้องของ APK ได้ ผู้ใช้จะเห็นว่า Google ไม่ได้เพิ่มข้อมูลเมตาของ APK ที่เกี่ยวข้องลงในบันทึก และจะไม่เชื่อถือ APK ที่ถูกบุกรุก

เนื่องจากการเผยแพร่ไปยังบันทึกเป็นกระบวนการแยกต่างหากจากกระบวนการเผยแพร่ที่มีการรับรอง (ดังที่แสดงในแผนภาพระบบนิเวศ) การดำเนินการนี้จึงเพิ่มระดับความยากให้กับผู้โจมตีมากกว่าแค่การลักลอบใช้คีย์

แม้ว่าเราจะวางแผนที่จะผสานรวมบันทึกนี้เข้ากับเครือข่ายพยานสาธารณะโดยใช้โปรโตคอลพยานมาตรฐาน แต่เราก็ขอแนะนำให้บุคคลภายนอกที่เป็นอิสระตรวจสอบความสมบูรณ์ของบันทึกที่เผยแพร่ต่อสาธารณะนี้ บุคคลเหล่านี้สามารถยืนยันพร็อพเพอร์ตี้ "เพิ่มต่อท้ายเท่านั้น" ของบันทึก และรายงานการแทรกแซงได้

การมีระบบความโปร่งใสดังกล่าวและการค้นพบการโจมตีเพิ่มเติมจะช่วยลดกิจกรรมที่เป็นอันตราย หาก APK หนึ่งถูกบุกรุก แต่ผู้ใช้เชื่อถือเฉพาะ APK ในบันทึก จะต้องมีการแสดง APK ที่บุกรุกต่อสาธารณะ ซึ่งจะเพิ่มโอกาสที่ระบบจะค้นพบว่ามี APK ที่ถูกบุกรุกอยู่ และสามารถดําเนินการเพื่อนำการเผยแพร่ออกได้

รูปแบบผู้อ้างสิทธิ์

รูปแบบผู้อ้างสิทธิ์เป็นเฟรมเวิร์กที่ใช้กำหนดบทบาทและรายการต่างๆ ในระบบที่ตรวจสอบได้ ในกรณีของความโปร่งใสของ APK บริการระบบของ Google เราจะกล่าวอ้างว่าแฮชของไบนารีที่รับรองแล้วซึ่งบันทึกไว้ในบันทึกนี้แสดงถึงรหัสอย่างเป็นทางการสำหรับ APK บริการระบบของ Google ที่เกี่ยวข้อง

อ้างสิทธิ์ ^{GoogleSystemServicesApk}: (ฉัน Google ขอยืนยันว่า $codeSignature สำหรับ $googleSystemServicesApk) โดยที่
- $codeSignature คือโทเค็นเว็บ JSON ที่ลงนาม (JWT) ซึ่งมีรายการไฟล์ DEX และไลบรารีเนทีฟ รวมถึงแฮชที่เกี่ยวข้องซึ่งรวมอยู่ใน $googleSystemServicesApk เวอร์ชันที่เจาะจง
- $googleSystemServicesApk เป็นแพ็กเกจ Android (APK) จากชุดแพ็กเกจต่อไปนี้ {Android System SafetyCore (com.google.android.safetycore), Android System Key Verifier (com.google.android.contactkeys)}

ทุกคนที่มีสำเนาของ $googleSystemServicesApk สามารถยืนยันการอ้างสิทธิ์ข้างต้นได้ และเราได้อธิบายกระบวนการนี้อย่างละเอียดในหน้าการยืนยัน

เนื้อหาบันทึก

เมื่อ Google เผยแพร่ APK เวอร์ชันใหม่ในรายการข้างต้น ระบบจะเพิ่มรายการที่เกี่ยวข้องลงในบันทึกความโปร่งใสของ APK บริการของระบบ Google

แต่ละรายการในบันทึกนี้มีข้อมูลเมตา APK 4 รายการ ดังนี้

แฮชของลายเซ็นโค้ดของ APK ที่ Google พัฒนา สตริงนี้เป็นสตริงฐานสิบหกของข้อมูลสรุป SHA256 ของโทเค็นความโปร่งใสของโค้ด (หรือที่เรียกว่า JWT ของความโปร่งใสของโค้ด)
คําอธิบายประเภทแฮชด้านบน นี่คือสตริง
ชื่อแพ็กเกจของ APK นี่คือสตริง
หมายเลขเวอร์ชัน (versionCode) ของ APK ต้องเป็นจํานวนเต็ม

รูปแบบของรายการบันทึกคือการต่อข้อมูล 4 รายการเข้าด้วยกันด้วยอักขระบรรทัดใหม่ (\n) ดังที่แสดงในตัวอย่างต่อไปนี้

hash\nSHA256(Signed Code Transparency JWT)\npackage_name\npackage_version\n

โปรดทราบว่าในรุ่นนี้ เรากำลังทดสอบการใช้ความโปร่งใสของโค้ด ซึ่งหมายความว่าเราจะบันทึกข้อมูลสรุปของโทเค็นความโปร่งใสของโค้ดแทนแฮชของ APK ดังนั้นขณะนี้คำอธิบายแฮชจึงได้รับการแก้ไขเป็น SHA256(Signed Code Transparency JWT)

นอกจากนี้ การดำเนินการนี้ยังแสดงให้เห็นว่านักพัฒนาแอปสามารถใช้ความโปร่งใสของโค้ดได้อย่างไรเมื่อ Google Play เก็บคีย์ App Signing ไว้

แผนภาพระบบนิเวศ

แผนภาพระบบนิเวศบันทึกที่ตรวจสอบได้