Play Integrity
Google提供的设备完整性验证接口,取代早期SafetyNet,用于判断设备是否运行官方认证系统、是否被root或解锁Bootloader,被银行、支付、流媒体等安全敏感应用广泛接入
时间轴 (近 90 天)
App Check 通过 Play Integrity、DeviceCheck 或 App Attest 校验设备与应用签名,验证请求确实来自被授权的正版应用,从而挡掉脚本伪造的调用。
Play Integrity 是 Google 提供的设备完整性验证接口,取代了早期的 SafetyNet;应用可通过它判断设备是否运行官方认证系统、是否被 root、Bootloader 是否解锁。
Waydroid需要内核支持binder驱动,且无法通过Google的SafetyNet/Play Integrity认证
调用SafetyNet/Play Integrity认证的银行、支付、政务类App即便能启动也会在运行时拒绝服务
Play Integrity 等设备证明能判断设备是否被 root,但无法判断是否有机器人自动化发起请求,reCAPTCHA 通过行为评分补足这一缺口
完全Root方案会触发Google的SafetyNet/Play Integrity检测,导致银行和支付类应用拒绝运行、丧失OTA系统更新能力并使设备硬件保修失效
全部知识事实 (6)
App Check 通过 Play Integrity、DeviceCheck 或 App Attest 校验设备与应用签名,验证请求确实来自被授权的正版应用,从而挡掉脚本伪造的调用。
50%待验证Play Integrity 是 Google 提供的设备完整性验证接口,取代了早期的 SafetyNet;应用可通过它判断设备是否运行官方认证系统、是否被 root、Bootloader 是否解锁。
50%待验证Waydroid需要内核支持binder驱动,且无法通过Google的SafetyNet/Play Integrity认证
50%待验证调用SafetyNet/Play Integrity认证的银行、支付、政务类App即便能启动也会在运行时拒绝服务
50%待验证Play Integrity 等设备证明能判断设备是否被 root,但无法判断是否有机器人自动化发起请求,reCAPTCHA 通过行为评分补足这一缺口
50%待验证完全Root方案会触发Google的SafetyNet/Play Integrity检测,导致银行和支付类应用拒绝运行、丧失OTA系统更新能力并使设备硬件保修失效
50%