Nocht Google faisnéis maidir le húsáid deimhnithe ó roinnt déantúsóirí fón cliste chun feidhmchláir mhailíseacha a shíniú go digiteach. Chun sínithe digiteacha a chruthú, baineadh úsáid as deimhnithe ardáin, a úsáideann monaróirí chun feidhmchláir phribhléideacha a áiríodh sna príomh-íomhánna córais Android a dheimhniú. I measc na monaróirí a bhfuil a ndeimhnithe bainteach le sínithe na n-iarratas mailíseach tá Samsung, LG agus Mediatek. Níl foinse sceite an deimhnithe sainaitheanta fós.
Síníonn deimhniú an ardáin an feidhmchlár córais “android”, a ritheann faoin ID úsáideora leis na pribhléidí is airde (android.uid.system) agus a bhfuil cearta rochtana córais aige, lena n-áirítear sonraí úsáideora. Má dhéantar feidhmchlár mailíseach leis an deimhniú céanna a bhailíochtú is féidir é a fhorghníomhú leis an aitheantas úsáideora céanna agus an leibhéal céanna rochtana ar an gcóras, gan aon deimhniú a fháil ón úsáideoir.
Bhí cód sna feidhmchláir mhailíseacha sainaitheanta a síníodh le deimhnithe ardáin chun faisnéis a idircheapadh agus chun comhpháirteanna seachtracha mailíseacha breise a shuiteáil isteach sa chóras. De réir Google, níor aithníodh aon rian d’fhoilsiú na bhfeidhmchlár mailíseach atá i gceist i gcatalóg Google Play Store. Chun úsáideoirí a chosaint tuilleadh, tá braite feidhmchláir mhailíseacha den sórt sin curtha isteach ag Google Play Protect agus Build Test Suite, a úsáidtear chun íomhánna córais a scanadh.
Chun bac a chur le húsáid deimhnithe comhréitigh, mhol an monaróir na deimhnithe ardáin a athrú trí eochracha poiblí agus príobháideacha nua a ghiniúint dóibh. Ceanglaítear ar mhonaróirí freisin imscrúdú inmheánach a dhéanamh chun foinse an sceite a aithint agus bearta a ghlacadh chun teagmhais chomhchosúla a chosc amach anseo. Moltar freisin líon na n-iarratas córais a shínítear ag baint úsáide as deimhniú ardáin a íoslaghdú chun uainíocht na ndeimhnithe a shimpliú i gcás sceitheadh arís agus arís eile amach anseo.
Foinse: oscailtenet.ru