Intrappolati nella rete di sicurezza di Google: cosa devono sapere i modder
La prossima generazione di utenti smartphone avrà la vita più dura se vorranno modificare i loro dispositivi. SafetyNet rende le app inutilizzabili sui dispositivi rootati e altrimenti modificati. Abbiamo testato alcuni metodi di modding e siamo riusciti a far girare con successo alcune note app SafetyNet come Pokémon GO o Snapchat. Detto questo, le cosiddette app di mascheramento non sono state d'aiuto per nulla.
- Come fare il root su Android: la guida completa
- Custom ROM e root: i termini più importanti spiegati
Pokémon GO e Snapchat sono forse le app più note che usano il temuto SafetyNet di Google. SafetyNet è un meccanismo di protezione lato server e un servizio Google per sviluppatori di app. SafetyNet può verificare se i file di sistema sono stati manomessi. In realtà viene usato per rilevare se il firmware è stato modificato. Non solo influenza il firmware modificato, colpisce anche gli smartphone rootati.
Con SafetyNet, le app possono controllare questa e altre caratteristiche su uno smartphone. Se il firmware o il sistema ha certe modifiche, l'app non girerà. La ragione più comune per non girare è l'accesso root. John Kozyrakis, consulente sicurezza per sviluppatori di app, spiega molti criteri di esclusione aggiuntivi in un approfondimento squisito su SafetyNet sul suo blog.
Il nostro esperimento SafetyNet
Ovviamente, abbiamo provato a eludere gli artigli di SafetyNet. Il forum e molti articoli su internet discutono i successi di unroot, root switcher, Magisk o Microg, anche se non è facile come sembra. Una volta rootato, il tuo smartphone è permanentemente squalificato per Pokémon GO. Nessuna delle suddette soluzioni aiuta, almeno non permanentemente.
È un gioco del gatto e del topo tra SafetyNet di Google e Magisk della community XDA, poiché Google dà costantemente agli sviluppatori di app nuovi criteri per controllare i dispositivi. I creatori di strumenti come Magisk devono prima indovinarli così che un dispositivo possa essere riconosciuto di nuovo legittimamente e Snapchat possa girare. Magisk ha già un test rapido integrato, e il blog di Google mostra quanto sia semplice la verifica. Puoi fare tu stesso il test veloce con questa app:
Un tentativo di mascheramento con Magisk non ha funzionato per noi. Anche fare un unroot completo della nostra configurazione Lineage usando lo strumento unroot da Lineage extras non ha aiutato: una volta che SafetyNet ti prende, ti prende per sempre. Anche testando con un Samsung Galaxy rootato con CF Autoroot, è stato molto difficile liberarsi da SafetyNet. Una volta leggermente modificato, un altro reset può anche aiutare: richiede un reflash completo del firmware originale incluso un wipe NAND. Prima di fare unroot, dovresti anche fare un backup di tutto ciò che può essere salvato e ripristinato dopo senza root.
Senza root avrai vita più facile
Per ora, il modding è ancora permesso da SafetyNet. Firmware alternativi come Lineage con app Google installate dopo vengono date il via libera da app critiche come Snapchat o Pokémon GO - anche l'app helper SafetyNet per il test rapido produce un risultato verde.
Quelle app sono meno accomodanti se la tua installazione Android è stata rootata anche solo una volta nella sua storia. Anche se l'accesso SuperUser è stato rimosso correttamente, verrà rilevato da SafetyNet usando tracce sconosciute. L'unica soluzione sarebbe sostituire il contenuto della partizione di sistema, che praticamente significa un reset obbligatorio di tutte le impostazioni e la cancellazione di tutti i dati.
Speriamo che le restrizioni di funzionalità di SafetyNet continuino a essere limitate al root. Tuttavia, se un giorno il firmware di terze parti attirasse l'attenzione di SafetyNet, l'apertura dell'ecosistema Android e il diritto degli utenti di decidere liberamente sui loro dispositivi saranno spiacevolmente limitati.
Hai avuto problemi con SafetyNet? Quali passi hai intrapreso contro questa misura di sicurezza di Google? Fammelo sapere nei commenti qui sotto!