لقد استجابت Google لمقال كتبته هذا الأسبوع Android Police والذي يعلم كيفية تخريب خادم ترخيص Android Market الجديد ، وإصدار اعتراف سريع ، ووعد بإعادة النظر في الموقف قريبًا.
ذكرت القصة بوضوح أنه لم يكن المقصود منها إظهار كيفية قرصنة التطبيقات ، على الرغم من أنها تضمنت توجيهات (وحتى فيديو) توضح كيفية اختراق طريقك إلى التدابير الأمنية للتطبيق الجديد التي تم تمكين Google لها في السوق مؤخرًا.
إليك ما تريده Google عن الموضوع في الوقت الحالي ، كما كتب تيم براي:
- تعتبر خدمة الترخيص ، بالرغم من صغرها ، خطوة مهمة إلى الأمام من حيث الحماية على مرفق حماية النسخ العادي الذي كان يمثل القاعدة. في مقالة "كيفية القرصنة" ، كتب مؤلفها: "في الوقت الحالي ، لا تزال خدمة ترخيص Google ، في رأيي ، الخيار الأفضل لحماية النسخ".
- توفر خدمة الترخيص البنية الأساسية التي يمكن للمطورين استخدامها لكتابة اختبارات المصادقة المخصصة لكل تطبيق من تطبيقاتهم. الإصدار الأول الذي تم شحنه من خلال تطبيق أبسط وأكثر شفافية يمكن تخيله ، والذي تمت كتابته ليكون سهل الفهم والتعديل ، بدلاً من التركيز على الأمان.
- يستخدم بعض المطورين هذه العينة كما هي ، مما يسهل مهاجمة تطبيقاتهم. إن الهجمات التي رأيناها حتى الآن هي أيضًا جميعها على التطبيقات التي أهملت إبهام شفرتها ، وهي ممارسة نوصي بشدة بها. سننشر تعليمات مفصلة للمطورين حول كيفية القيام بذلك.
- عدد التطبيقات التي تم ترحيلها إلى خادم الترخيص في هذه المرحلة الزمنية صغير جدًا. سوف تنمو ، لأن الخادم هو خطوة إلى الأمام.
- لا يمكن حماية القرصنة بنسبة 100٪ أبدًا في أي نظام يقوم بتشغيل تعليمات برمجية من جهة خارجية ، ولكن خادم الترخيص ، عند تنفيذه وتخصيصه بشكل صحيح لتطبيقك ، مصمم لزيادة التكلفة وصعوبة القرصنة بشكل كبير.
- أفضل هجوم على القراصنة هو جعل عملهم أكثر صعوبة ومكلفة ، وفي الوقت نفسه جعل المسار القانوني للمنتجات واضحة ومباشرة وسريعة. تعد Piracy نشاطًا سيئًا عندما يكون لدى المستخدم خيار بين شراء التطبيق بسهولة والانتقال إلى موقع غير موثوق به في السوق السوداء.
يجب أن نتفق هنا. في حين أن النظام الحالي ليس مثاليًا ، إلا أنه أفضل بكثير من عدم وجود حماية للمطورين على الإطلاق. وكما يشير Bray ، فإن GLS هي مكان للبدء وإطار عمل يمكن للمطورين تحسينه. ستكون قرصنة البرامج دائمًا مصدر قلق كبير لمطوري التطبيقات ، والدروس التعليمية حول كيفية التحايل عليها ستبقي منازل البرمجيات الكبيرة فقط بعيدة عن السوق.
لا تخطئ - فنحن نشجع اختراق هاتفك ونشجعه ، شريطة أن يكون "القرصنة الجيدة" التي نتحدث عنها. لكن إلغاء قفل الأجهزة وتخصيصها وتخصيصها يختلف عن سرقة البرامج. نحن نثني على Google لمواجهة هذا الأمر وجهاً لوجه ونتطلع إلى متابعته.
