安卓側(cè)載套上“緊箍咒”：ChatGPT 等應(yīng)用已部署，可阻止運(yùn)行并引導(dǎo)至 Play 應(yīng)用商店

　　科技媒體 Android Authority 于 9 月 10 日發(fā)布博文，報(bào)道稱谷歌正推進(jìn) Play Integrity API，方便開發(fā)者審查應(yīng)用是否為“未授權(quán)”狀態(tài)，即用戶未通過 Google Play 安裝或購(gòu)買該應(yīng)用。

　　Play Integrity API 簡(jiǎn)介

　　谷歌于今年 I/O 大會(huì)上宣布 Play Integrity API，主要幫助開發(fā)者驗(yàn)證在合法安卓設(shè)備上運(yùn)行的應(yīng)用安裝包文件，在交互和服務(wù)器請(qǐng)求方面是否經(jīng)過授權(quán)。

　　這意味著開發(fā)者可以檢查用戶當(dāng)前所用應(yīng)用是否從 Google Play 商店安裝的，如果檢測(cè)到是通過側(cè)載方式安裝，那么可以阻止其運(yùn)行，并引導(dǎo)用戶從 Google Play 商店下載。

　　安卓設(shè)備側(cè)載應(yīng)用非常簡(jiǎn)單，但同時(shí)也存在安全隱患。側(cè)載的應(yīng)用程序未必能提供其完整功能，甚至在某些情況下，它們可能通過惡意軟件或編碼不當(dāng)損害安卓系統(tǒng)。

　　Play Integrity API 如何判斷應(yīng)用的合法性?

　　開發(fā)者通過多種參數(shù)來驗(yàn)證應(yīng)用的合法性，IT之家附上相關(guān)信息如下：

　　應(yīng)用的安裝文件是否被 Google Play 識(shí)別

　　應(yīng)用是否從 Google Play 安裝或購(gòu)買

　　應(yīng)用是否運(yùn)行在由 Google Play 服務(wù)支持的安卓設(shè)備上

　　當(dāng)開發(fā)者的應(yīng)用在安卓設(shè)備上使用時(shí)，Play Integrity API 會(huì)提供一個(gè)響應(yīng)，幫助開發(fā)者判斷是否滿足這些條件。

　　ChatGPT 是少數(shù)幾個(gè)已采用 Play Integrity API 的應(yīng)用之一，當(dāng)用戶嘗試訪問已在設(shè)備上旁加載的 ChatGPT 應(yīng)用時(shí)，會(huì)看到一個(gè) Google Play 商店界面，提示他們從該渠道下載應(yīng)用。