GrapheneOS проходит строгую проверку Play Integrity без одобрения Google
GrapheneOS теперь проходит уровень MEETS_STRONG_INTEGRITY в Play Integrity API на поддерживаемых Pixel: после установки пользователь заново блокирует загрузчик своим ключом, и цепочка доверия чипа Titan M2 остаётся валидной. Банковские приложения всё чаще полагаются на подписанный вердикт API, а не на собственные проверки root и загрузчика.
- Play Integrity API заменила SafetyNet и выдаёт три уровня: BASIC, DEVICE и STRONG
- Аттестация опирается на ключ чипа безопасности, а не на версию ОС
- GrapheneOS проходит STRONG на Pixel при повторной блокировке загрузчика
- Банки переходят на вердикт API вместо собственных чёрных списков
Читать дальше
Регулирование