Google e ile ea mamela ho nyatsuoa 'me ea emisa ho khothaletsa API ea Tikoloho ea Tikoloho ea Marang-rang, ea tlosa ts'ebetsong ea eona ea liteko ho Chromium codebase mme ea tsamaisa sebaka sa polokelo sebakeng sa polokelo. Ka nako e ts'oanang, liteko li tsoela pele sethaleng sa Android ka ho kenya ts'ebetsong API e ts'oanang ea ho netefatsa tikoloho ea mosebedisi - WebView Media Integrity, e behiloeng e le katoloso e thehiloeng ho Google Mobile Services (GMS). Ho boleloa hore WebView Media Integrity API e tla lekanyetsoa ho karolo ea WebView le lits'ebetso tse amanang le ts'ebetso ea litaba tsa multimedia, mohlala, e ka sebelisoa lits'ebetsong tsa mehala tse thehiloeng ho WebView bakeng sa ho hasanya molumo le video. Ha ho na merero ea ho fana ka phihlello ho API ena ka sebatli.
Web Environment Integrity API e ne e etselitsoe ho fa beng ba libaka bokhoni ba ho etsa bonnete ba hore tikoloho ea moreki ea tšepahala mabapi le ho sireletsa data ea basebelisi, ho hlompha thepa ea bohlale, le ho sebelisana le motho oa sebele. Ho ne ho nahanoa hore API e ncha e ka ba molemo libakeng tseo sebaka sa marang-rang se hlokang ho netefatsa hore ho na le motho oa sebele le sesebelisoa sa sebele ka lehlakoreng le leng, le hore sebatli ha se fetoloe kapa se tšoaelitsoe ke malware. API e ipapisitse le tekhenoloji ea Play Integrity, e seng e sebelisoa sethaleng sa Android ho netefatsa hore kopo e entsoe ho tsoa ho sesebelisoa se sa fetoloang se kentsoeng lethathamong la Google Play mme se sebetsa ho sesebelisoa sa 'nete sa Android.
Ha e le Web Environment Integrity API, e ka sebelisoa ho sefa sephethephethe ho tsoa ho bots ha ho bonts'a papatso; ho loants'a ka bohona ho rometse spam le ho eketsa litekanyetso ho marang-rang a sechaba; ho hloaea maqheka ha u sheba litaba tse nang le litokelo tsa molao; ho loantša baqhekelli le bareki ba bohata lipapaling tsa marang-rang; ho tsebahatsa ho thehoa ha litlaleho tse iqapetsoeng ka bots; ho loantša litlhaselo tsa ho noha liphasewete; tshireletso kgahlanong le phishing, e kenngwa tshebetsong ka malware a phatlalatsang tlhahiso ho diwepsaete tsa nnete.
Ho netefatsa tikoloho ea sebatli moo khoutu ea JavaScript e kentsoeng ho eona, Web Environment Integrity API e khothalelitse ho sebelisa lets'oao le ikhethileng le fanoeng ke mohatisi oa mokha oa boraro (attester), eo le eona e ka hokahanngoang ke ketane ea ts'epo e nang le mekhoa ea ho laola botšepehi. sethaleng (mohlala, Google Play) . Letšoao le ile la hlahisoa ka ho romela kopo ho seva sa setifikeiti sa motho oa boraro, eo, ka mor'a ho etsa licheke tse itseng, e tiisitseng hore tikoloho ea sebadi ha ea fetoloa. Bakeng sa netefatso, li-extensions tsa EME (Encrypted Media Extensions) li ile tsa sebelisoa, tse ts'oanang le tse sebelisitsoeng ho DRM ho khetholla litaba tse nang le litokelo tsa molao. Ka khopolo, EME ha e nke lehlakore, empa ts'ebetsong mekhoa e meraro ea ts'ebetsong e se e tloaelehile: Google Widevine (e sebelisoang ho Chrome, Android, le Firefox), Microsoft PlayReady (e sebelisoang ho Microsoft Edge le Windows), le Apple FairPlay (e sebelisoang Safari. le Lihlahisoa Apple).
Boiteko ba ho kenya ts'ebetsong API eo ho buuoang ka eona e lebisitse matšoenyehong a hore e ka nyenyefatsa sebopeho se bulehileng sa Marang-rang le ho lebisa ho itšepeng ho eketsehileng ha basebelisi ho barekisi ka bomong, hammoho le ho fokotsa haholo bokhoni ba ho sebelisa libatli tse ling le ho thatafatsa papatso ea lisebelisoa tse ncha. libatli tse eang 'marakeng. Ka lebaka leo, basebelisi ba ka itšetleha ka libatli tse netefalitsoeng tse lokollotsoeng ka molao, ntle le tseo ba ka lahleheloang ke bokhoni ba ho sebetsa le liwebosaete tse ling tse kholo le lits'ebeletso.
Source: opennet.ru