Google Android Tətbiqlərini Təchizat Zənciri Hücumlarından Qorumaq Üçün İctimai Doğrulama Sistemi Tətbiq Edir

Təchizat Zənciri Hücumlarına Qarşı Yeni Qalxan

Google şirkəti, Android ekosistemini təchizat zənciri hücumlarından etibarlı şəkildə qorumaq məqsədilə Android üçün Binary Transparency sistemini genişləndirdiyini rəsmən elan edib. Bu addım, proqram təminatı paylanması zəncirindəki potensial zəiflikləri aradan qaldırmaq və istifadəçilərə daha təhlükəsiz tətbiq təcrübəsi təqdim etmək üçün nəzərdə tutulub.

Binary Transparency Nədir və Necə İşləyir?

Binary Transparency prinsipi, tətbiqlərin orijinal mənbədən son istifadəçiyə çatana qədər heç bir şəkildə dəyişdirilmədiyini təsdiqləyən ictimai qeydlərin aparılmasına əsaslanır. Google-un məhsul və təhlükəsizlik komandaları bildiriblər ki, “Bu yeni ictimai mühasibat defteri, cihazınızdakı Google tətbiqlərinin məhz bizim qurmaq və yaymaq niyyətində olduğumuz tətbiqlər olduğuna zəmanət verir.” Bu o deməkdir ki, hər hansı bir zərərli dəyişiklik və ya müdaxilə, ictimai qeydlər vasitəsilə asanlıqla aşkarlana biləcəkdir.

Pixel Transparency-dən Qlobal Genişlənməyə

Bu təşəbbüs, Google-un 2021-ci ilin oktyabr ayında təqdim etdiyi Pixel Binary Transparency təcrübəsinin təməli üzərində qurulub. O zaman yalnız Pixel cihazları üçün tətbiq olunan bu təhlükəsizlik mexanizmi, indi bütün Android ekosisteminə şamil edilərək daha geniş bir istifadəçi bazasının mühafizəsini təmin edir. Bu genişlənmə, Google-un Android platformasının ümumi təhlükəsizliyini artırmaqdakı öhdəliyini bir daha nümayiş etdirir.

Kibertəhlükəsizlik üçün Əhəmiyyəti

Təchizat zənciri hücumları, son illərdə kibertəhlükəsizlik dünyasının ən ciddi təhdidlərindən birinə çevrilib. Proqram təminatının inkişafı, qurulması və paylanması proseslərindəki zəif nöqtələri hədəf alan bu hücumlar, milyonlarla istifadəçinin cihazına zərərli kodun daxil olmasına səbəb ola bilər. Google-un bu yeni ictimai doğrulama sistemi, tətbiqlərin təhlükəsizliyini təmin etməklə yanaşı, həm də təchizat zənciri risklərini əhəmiyyətli dərəcədə azaltmağa kömək edəcəkdir. Bu, tətbiq təhlükəsizliyində yeni bir standart müəyyən edə biləcək əhəmiyyətli bir addımdır.