安卓側(cè)載套上“緊箍咒”：ChatGPT 等應(yīng)用已部署，可阻止運行并引導(dǎo)至 Play 應(yīng)用商店

　　科技媒體 Android Authority 于 9 月 10 日發(fā)布博文，報道稱谷歌正推進(jìn) Play Integrity API，方便開發(fā)者審查應(yīng)用是否為“未授權(quán)”狀態(tài)，即用戶未通過 Google Play 安裝或購買該應(yīng)用。

　　Play Integrity API 簡介

　　谷歌于今年 I/O 大會上宣布 Play Integrity API，主要幫助開發(fā)者驗證在合法安卓設(shè)備上運行的應(yīng)用安裝包文件，在交互和服務(wù)器請求方面是否經(jīng)過授權(quán)。

　　這意味著開發(fā)者可以檢查用戶當(dāng)前所用應(yīng)用是否從 Google Play 商店安裝的，如果檢測到是通過側(cè)載方式安裝，那么可以阻止其運行，并引導(dǎo)用戶從 Google Play 商店下載。

　　安卓設(shè)備側(cè)載應(yīng)用非常簡單，但同時也存在安全隱患。側(cè)載的應(yīng)用程序未必能提供其完整功能，甚至在某些情況下，它們可能通過惡意軟件或編碼不當(dāng)損害安卓系統(tǒng)。

　　Play Integrity API 如何判斷應(yīng)用的合法性?

　　開發(fā)者通過多種參數(shù)來驗證應(yīng)用的合法性，IT之家附上相關(guān)信息如下：

　　應(yīng)用的安裝文件是否被 Google Play 識別

　　應(yīng)用是否從 Google Play 安裝或購買

　　應(yīng)用是否運行在由 Google Play 服務(wù)支持的安卓設(shè)備上

　　當(dāng)開發(fā)者的應(yīng)用在安卓設(shè)備上使用時，Play Integrity API 會提供一個響應(yīng)，幫助開發(fā)者判斷是否滿足這些條件。

　　ChatGPT 是少數(shù)幾個已采用 Play Integrity API 的應(yīng)用之一，當(dāng)用戶嘗試訪問已在設(shè)備上旁加載的 ChatGPT 應(yīng)用時，會看到一個 Google Play 商店界面，提示他們從該渠道下載應(yīng)用。