Google宣布将对Android 13及以上版本设备的Play Integrity API进行重大更新。新版API将更依赖于硬件支持的Strong Integrity,从而提高应用安全性,并显著增加攻击者绕过验证的难度和成本。 此次更新还将减少设备信号收集和评估量约90%,并将验证延迟降低多达80%。所有可选的验证信号将在应用、游戏和SDK中实现标准化。
更新后的API将于2025年5月自动生效。对于通过Google Play以外渠道安装的应用,API仍将提供设备、帐户许可证和应用信息,但不包含额外的安全信号。
TechLeaksZone