Прозрачность двоичного кода

Прозрачность двоичного кода Android позволяет пользователям доверять двоичным файлам (например, приложениям, ОС, встроенному ПО), которые выполняются на их устройствах. Это возможно, когда пользователи могут отследить конкретный двоичный файл (включая само встроенное ПО), который выполняется на их устройствах, до исходного источника (если он доступен) и убедиться, что он не был изменен или подделан, даже злоумышленниками, у которых может быть доступ к ключам подписи двоичного файла.

Обзор

Цепочки поставок ПО все чаще подвергаются атакам, начиная от взлома ключей подписи и заканчивая скрытым внедрением кода и инсайдерскими атаками.

Чтобы повысить уверенность и доверие к программному обеспечению, на которое мы полагаемся, мы можем создать журнал прозрачности со следующими свойствами:

  • Только добавление: содержимое журнала нельзя удалить, изменить или вставить задним числом без обнаружения.
  • Криптографическая защита. Гарантирует, что данные можно только добавлять, за счет использования структуры данных дерева Меркла.
  • Общедоступность для аудита: любой пользователь может запросить содержимое журнала.

Публикация метаданных ПО в виде содержимого журнала может повысить уверенность в надежности исполняемых файлов, которые мы запускаем, поскольку у нас будет проверяемая запись об их происхождении.

Проекты

На сегодняшний день мы запустили следующие журналы прозрачности: