SafetyNet API

SafetyNet API

SafetyNet[1] API는 보안에 민감한 애플리케이션을 지원하기 위해 Google Play Services에서 제공하는 여러 Application Programming Interface(API; 응용 프로그램프로그래밍 인터페이스)로 구성됩니다.현재 이러한 API에는 기기 무결성 검증, 앱 검증, 리캡차, 웹 주소 검증 등이 포함되어 있습니다.

SafetyNet 증명 API

SafetyNet 산하의 API 중 하나인 SafetyNet 증명 [2]API는 디바이스의 무결성이 [3][4][5]손상되지 않았는지 확인합니다.실제로 리니지 등의 비공식 ROM은OS는 하드웨어 인증에 실패하여 사용자가 서드파티 앱(주로 은행업)을 사용할 수 있는 동안 순수한 Android 구현(Google 서비스 없음)을 즐기는 것을 제한합니다.이 때문에 경쟁 모바일 운영체제(OS)의 시장 진입을 가로막는 독점적 관행이라는 시각도 있다.[6]

SafetyNet 증명 API(SafetyNet 우산 아래의 4가지 API 중 하나)는 폐지되었으며[7] [8]곧 Play Integrity API로 대체될 예정입니다.SafetyNet API와 마찬가지로 새로운 Play Integrity API는 Google Services에서 제공되므로 완전히 무료인 Android 환경(AOSP)에서는 사용할 수 없습니다.따라서 API를 사용할 수 있어야 하는 앱은 AOSP 빌드에서 실행을 거부할 수 있습니다.


레퍼런스

  1. ^ "SafetyNet Overview". Android Developers.
  2. ^ "SafetyNet Attestation API". Android Developers.
  3. ^ Hoffman, Chris. "SafetyNet Explained: Why Android Pay and Other Apps Don't Work on Rooted Devices". How-To Geek. Retrieved 2021-09-11.
  4. ^ "Google's dreaded SafetyNet hardware check has been spotted in the wild". Android Police. 2020-06-29. Retrieved 2021-09-11.
  5. ^ Ibrahim, Muhammad; Imran, Abdullah; Bianchi, Antonio (2021-06-24). "SafetyNOT: on the usage of the SafetyNet attestation API in Android". Proceedings of the 19th Annual International Conference on Mobile Systems, Applications, and Services. Virtual Event Wisconsin: ACM: 150–162. doi:10.1145/3458864.3466627. ISBN 978-1-4503-8443-8.
  6. ^ Schwab, Andreas; Echeverria, Pablo Arias (24 March 2022). "Time to restore fairness and contestability in digital markets". www.euractiv.com.
  7. ^ "SafetyNet Deprecation Timeline". Android Developers.
  8. ^ "Migrating from the SafetyNet Attestation API Google Play". Android Developers.

외부 링크