Google đã trả lời một bài báo được viết bởi Android Police trong tuần này, hướng dẫn cách lật đổ máy chủ cấp phép Android Market mới, đưa ra một xác nhận nhanh chóng và một lời hứa sẽ sớm xem xét lại tình huống này.
Câu chuyện nói rõ rằng nó không có ý định chỉ ra cách vi phạm bản quyền ứng dụng, mặc dù nó bao gồm các hướng dẫn (và thậm chí cả video) cho biết cách hack theo cách của bạn xung quanh các biện pháp bảo mật ứng dụng mới mà Google kích hoạt trên Thị trường gần đây.
Bây giờ, Google muốn nói về chủ đề này, như được viết bởi Tim Bray:
- Dịch vụ cấp phép, trong khi còn rất trẻ, là một bước tiến đáng kể về mặt bảo vệ đối với cơ sở chống sao chép đơn giản từng là tiêu chuẩn. Trong phần hướng dẫn cách thức cướp biển, tác giả của nó đã viết: Hiện tại, Dịch vụ cấp phép của Google vẫn là lựa chọn tốt nhất để bảo vệ bản sao.
- Dịch vụ cấp phép cung cấp cơ sở hạ tầng mà các nhà phát triển có thể sử dụng để viết kiểm tra xác thực tùy chỉnh cho từng ứng dụng của họ. Bản phát hành đầu tiên được phát hành với cách triển khai mẫu đơn giản nhất, minh bạch nhất, được viết để dễ hiểu và sửa đổi, thay vì tập trung vào bảo mật.
- Một số nhà phát triển đang sử dụng mẫu này, điều này làm cho các ứng dụng của họ dễ dàng bị tấn công hơn. Các cuộc tấn công mà chúng ta đã thấy cho đến nay cũng là tất cả trên các ứng dụng đã bỏ qua việc làm xáo trộn mã của chúng, một thực tế mà chúng tôi khuyến nghị. Chúng tôi sẽ xuất bản hướng dẫn chi tiết cho các nhà phát triển về cách thực hiện việc này.
- Số lượng ứng dụng đã di chuyển đến máy chủ cấp phép tại thời điểm này là rất ít. Nó sẽ phát triển, bởi vì máy chủ là một bước tiến.
- Không bao giờ có thể bảo vệ vi phạm bản quyền 100% trong bất kỳ hệ thống nào chạy mã bên thứ ba, nhưng máy chủ cấp phép, khi được triển khai và tùy chỉnh chính xác cho ứng dụng của bạn, được thiết kế để tăng đáng kể chi phí và khó khăn khi vi phạm bản quyền.
- Cuộc tấn công tốt nhất vào cướp biển là làm cho công việc của họ trở nên khó khăn và tốn kém hơn, đồng thời thực hiện con đường hợp pháp cho các sản phẩm đơn giản, dễ dàng và nhanh chóng. Vi phạm bản quyền là một doanh nghiệp xấu khi người dùng có lựa chọn giữa việc dễ dàng mua ứng dụng và truy cập vào một trang web chợ đen không đáng tin cậy.
Chúng ta phải đồng ý ở đây. Mặc dù hệ thống hiện tại không hoàn hảo, nhưng nó tốt hơn nhiều so với việc không bảo vệ nhà phát triển. Và như Bray chỉ ra, GLS là nơi để bắt đầu và là khuôn khổ mà các nhà phát triển có thể cải thiện. Vi phạm bản quyền phần mềm luôn là mối quan tâm lớn đối với các nhà phát triển ứng dụng và các hướng dẫn về cách phá vỡ nó sẽ chỉ khiến các nhà phần mềm lớn tránh xa Thị trường.
Đừng nhầm lẫn - chúng tôi quảng bá và khuyến khích hack điện thoại của bạn, miễn là "hack tốt" mà chúng ta đang nói đến. Nhưng mở khóa, root và tùy chỉnh phần cứng bạn đã trả tiền rất khác với trộm cắp phần mềm. Chúng tôi hoan nghênh Google đã đối đầu trực tiếp với điều này và mong muốn được theo dõi.
