ጉግል ትችቱን አዳምጦ የድር አካባቢ ኢንተግሪቲ ኤፒአይን ማስተዋወቅ አቁሟል፣የሙከራ አተገባበሩን ከChromium codebase አስወግዶ የስፔስፊኬሽን ማከማቻውን ወደ ማህደር ሁነታ አዛወረው። በተመሳሳይ ጊዜ የተጠቃሚውን አካባቢ ለማረጋገጥ ተመሳሳይ የሆነ ኤፒአይ በመተግበር በአንድሮይድ መድረክ ላይ ሙከራዎች ይቀጥላሉ - WebView Media Integrity፣ እሱም በGoogle ሞባይል አገልግሎቶች (ጂኤምኤስ) ላይ ተመስርቶ እንደ ቅጥያ የተቀመጠ። የዌብ ቪው ሚድያ ኢንተግሪቲ ኤፒአይ በዌብ ቪውው አካል እና ከመልቲሚዲያ ይዘት ሂደት ጋር በተያያዙ አፕሊኬሽኖች ላይ ብቻ እንደሚወሰን ተነግሯል ለምሳሌ በዌብ ቪው ላይ በተመሰረቱ የሞባይል አፕሊኬሽኖች ኦዲዮ እና ቪዲዮን ለማሰራጨት ያስችላል። ይህን ኤፒአይ በአሳሽ በኩል የመስጠት እቅድ የለም።
የድር አካባቢ ኢንተግሪቲ ኤፒአይ የተነደፈው የተጠቃሚ ውሂብን ከመጠበቅ፣ አእምሯዊ ንብረትን ከማክበር እና ከእውነተኛ ሰው ጋር በመገናኘት የደንበኛ አካባቢ እምነት የሚጣልበት መሆኑን ለማረጋገጥ የጣቢያ ባለቤቶችን ለማቅረብ ነው። አዲሱ ኤፒአይ አንድ ጣቢያ በሌላኛው በኩል እውነተኛ ሰው እና እውነተኛ መሳሪያ መኖሩን ለማረጋገጥ እና አሳሹ ያልተሻሻለ ወይም በማልዌር ያልተያዘ መሆኑን ለማረጋገጥ በሚያስፈልግባቸው አካባቢዎች ጠቃሚ ሊሆን ይችላል ተብሎ ይታሰብ ነበር። ኤፒአይ በPlay Integrity ቴክኖሎጂ ላይ የተመሰረተ ነው፣ ጥያቄው የቀረበው ከGoogle Play ካታሎግ ከተጫነ እና በእውነተኛ አንድሮይድ መሳሪያ ላይ ከሚሰራ ያልተለወጠ መተግበሪያ መሆኑን ለማረጋገጥ አስቀድሞ በአንድሮይድ መድረክ ላይ ጥቅም ላይ ይውላል።
የዌብ ኢንቫይሮንመንት ኢንተግሪቲ ኤፒአይን በተመለከተ፣ ማስታወቂያ በሚታይበት ጊዜ ከቦቶች ትራፊክን ለማጣራት ሊያገለግል ይችላል። በራስ ሰር የተላከ አይፈለጌ መልዕክትን መዋጋት እና በማህበራዊ አውታረ መረቦች ላይ ደረጃዎችን ማሳደግ; በቅጂ መብት የተያዘውን ይዘት ሲመለከቱ ማታለያዎችን መለየት; በመስመር ላይ ጨዋታዎች ውስጥ አጭበርባሪዎችን እና የውሸት ደንበኞችን መዋጋት; የፈጠራ ሂሳቦችን በቦቶች መፈጠርን መለየት; የይለፍ ቃል መገመት ጥቃቶችን መቃወም; ከማስገር መከላከል፣ ውጤቱን ወደ እውነተኛ ጣቢያዎች የሚያሰራጭ ማልዌርን በመጠቀም የተተገበረ።
የተጫነው የጃቫ ስክሪፕት ኮድ የሚሰራበትን የአሳሽ አካባቢ ለማረጋገጥ የዌብ ኢንቫይሮንመንት ኢንተግሪቲ ኤፒአይ በሶስተኛ ወገን አረጋጋጭ (አረጋጋጭ) የተሰጠ ልዩ ማስመሰያ በመጠቀም ሃሳብ አቅርቧል፣ ይህ ደግሞ በታማኝነት ሰንሰለት ከንጹህ ቁጥጥር ዘዴዎች ጋር ሊገናኝ ይችላል። በመድረክ ውስጥ (ለምሳሌ Google Play) . ማስመሰያው የተፈጠረው ለሶስተኛ ወገን ሰርተፊኬት አገልጋይ ጥያቄ በመላክ ነው፣ እሱም የተወሰኑ ቼኮችን ካደረገ በኋላ፣ የአሳሹ አካባቢ እንዳልተለወጠ አረጋግጧል። ለማረጋገጫ፣ የEME (የተመሰጠረ የሚዲያ ቅጥያ) ቅጥያዎች ጥቅም ላይ ውለው ነበር፣ በDRM ውስጥ የቅጂ መብት ያለው የሚዲያ ይዘትን ለመፍታት ጥቅም ላይ ከዋሉት ጋር ተመሳሳይ ነው። በንድፈ ሀሳብ፣ ኢኤምኢ ከሻጭ ገለልተኛ ነው፣ በተግባር ግን ሶስት የባለቤትነት ትግበራዎች የተለመዱ ሆነዋል፡ ጎግል ዋይዴቪን (በChrome፣ አንድሮይድ እና ፋየርፎክስ ጥቅም ላይ የዋለ)፣ Microsoft PlayReady (በማይክሮሶፍት ኤጅ እና ዊንዶውስ ጥቅም ላይ የዋለ) እና አፕል ፌርፕሌይ (በሳፋሪ ውስጥ ጥቅም ላይ ይውላል) እና ምርቶች አፕል).
በጥያቄ ውስጥ ያለውን ኤፒአይ ተግባራዊ ለማድረግ የተደረገው ሙከራ የድረ-ገፁን ክፍት ባህሪ ሊያዳክም እና የተጠቃሚዎችን በግለሰብ አቅራቢዎች ላይ ጥገኝነት እንዲጨምር ሊያደርግ ይችላል እንዲሁም አማራጭ አሳሾችን የመጠቀም ችሎታን በእጅጉ ይገድባል እና አዳዲስ ማስተዋወቅን ያወሳስበዋል የሚል ስጋት ፈጥሯል። አሳሾች ወደ ገበያ. በዚህ ምክንያት ተጠቃሚዎች በተረጋገጡ በይፋ በተለቀቁ አሳሾች ላይ ጥገኛ ሊሆኑ ይችላሉ፣ ያለዚህም ከአንዳንድ ትልልቅ ድር ጣቢያዎች እና አገልግሎቶች ጋር የመስራት አቅማቸውን ያጣሉ።
ምንጭ: opennet.ru