Google risponde al manuale sulla pirateria delle app

Google ha risposto a un articolo scritto questa settimana dalla polizia Android che insegna come sovvertire il nuovo Server delle licenze di Android Market, emettendo un rapido riconoscimento e una promessa di rivedere presto la situazione.

La storia affermava chiaramente che non intendeva mostrare come piratare le app, sebbene includesse indicazioni (e persino un file video) che spiega come aggirare le nuove misure di sicurezza delle applicazioni che Google ha recentemente attivato nel Market.

Ecco cosa sta dicendo Google sull'argomento per ora, come scritto da Tim Bray:

• Il servizio di licenza, sebbene molto giovane, è un significativo passo avanti in termini di protezione rispetto alla semplice struttura di protezione dalla copia che era la norma. Nel pezzo su come piratare, il suo autore ha scritto: "Per ora, il servizio di licenze di Google è ancora, a mio parere, l'opzione migliore per la protezione dalla copia".
• Il servizio di licenza fornisce un'infrastruttura che gli sviluppatori possono utilizzare per scrivere controlli di autenticazione personalizzati per ciascuna delle loro applicazioni. La prima versione fornita con l'implementazione di esempio più semplice e trasparente immaginabile, che è stata scritta per essere facile da capire e modificare, piuttosto che incentrata sulla sicurezza.
  instagram viewer
• Alcuni sviluppatori utilizzano questo esempio così com'è, il che rende le loro applicazioni più facili da attaccare. Gli attacchi che abbiamo visto finora riguardano anche tutte le applicazioni che hanno trascurato di offuscare il loro codice, una pratica che consigliamo vivamente. Pubblicheremo istruzioni dettagliate per gli sviluppatori su come eseguire questa operazione.
• Il numero di app che sono state migrate al server delle licenze in questo momento è molto ridotto. Crescerà, perché il server è un passo avanti.
• La protezione dalla pirateria al 100% non è mai possibile in nessun sistema che esegue codice di terze parti, ma il server delle licenze, quando correttamente implementato e personalizzato per la tua app, è progettato per aumentare drasticamente il costo e la difficoltà di pirateria.
• Il miglior attacco ai pirati è rendere il loro lavoro più difficile e costoso, rendendo allo stesso tempo il percorso legale verso i prodotti semplice, facile e veloce. La pirateria è un brutto affare quando l'utente ha la possibilità di scegliere tra acquistare facilmente l'app e visitare un sito del mercato nero inaffidabile.

Dobbiamo essere d'accordo qui. Anche se il sistema attuale non è perfetto, è molto meglio di nessuna protezione per gli sviluppatori. E come sottolinea Bray, il GLS è un punto di partenza e un framework su cui gli sviluppatori possono migliorare. La pirateria del software sarà sempre una grande preoccupazione per gli sviluppatori di applicazioni e tutorial su come aggirarla manterranno le grandi software house lontane dal mercato.

Non commettere errori: promuoviamo e incoraggiamo l'hacking del telefono, a condizione che sia il "buon hacking" di cui stiamo parlando. Ma lo sblocco, il rooting e la personalizzazione dell'hardware pagato è molto diverso dal furto del software. Applaudiamo Google per aver affrontato questo problema e attendiamo con impazienza il loro seguito. [Blog degli sviluppatori Android]