[情報] 第三方ROM受夠成為ANDROID次等公民
https://www.androidauthority.com/custom-roms-vs-google-3469378/
Android 用戶更換官方軟體為自訂 ROM 的原因有很多。他們可能在尋找某些特定的功能,或對主流發布的隱私或安全問題感到擔憂,擔心這些問題沒有解決。也有可能是他們在手機廠商停止支援硬體後,尋找最新的補丁。
但這種做法也有其缺點,軟體相容性有時可能會成為問題——這在上個月我們提到的
Graphene OS 案例中得到了體現,當時用戶發現由於依賴Play Integrity API,多因素認證應用Authy 無法正常運轉。那時,我們探討了為何Google認為這種安排是可行的,並且沒有擴展 Play Integrity 驗證到像 Graphene OS 這樣的自訂 ROM 上。但這個故事還有另一面,社群的挫折感似乎開始達到臨界點。
基本上,Play Integrity 旨在讓應用程式驗證它們沒有被篡改,並且運行在一個合法、可信賴的平台上。畢竟,內建在作業系統中的惡意軟體(例如某些可疑的自訂 ROM)可能會對像銀行應用這樣的軟體造成破壞,讓你無法信任螢幕上看到的內容。但即便是像
Graphene OS 這樣備受尊敬並認真對待安全的自訂 ROM 項目,谷歌也明確表示它不打算找到讓 Play Integrity 與這些 ROM 相容的辦法。
在Mastodon 上,Graphene OS 團隊指出了谷歌方法的所有問題,並直言不諱地表示:「Play Integrity API 基於謊言。」根據Graphene OS 的說法,Google聲稱是Play
Integrity 合規性關鍵的Compatibility Test Suite 和Compatibility Definition
Document 要求在實踐中經常被忽視,並且系統很容易被繞過。
對於一個嘗試「正確」做事的團隊來說,這肯定令人沮喪。正如 Graphene OS 團隊所指出的那樣,應用程式並非沒有其他(可以說更好的)方法來證明它們運行的環境。該專案透過標準的 Android 硬體認證 API 提供了所有簽署金鑰的指紋,以驗證 Graphene OS
裝置。問題在於,沒有辦法強制獨立開發者採用這種方法,他們可能會選擇繼續使用
Play Integrity,這在 Authy 的案例中就是如此。
自訂ROM的未來將走向何方?聽GrapheneOS團隊的話,答案可能是法庭
「Google要不是在不久的將來允許GrapheneOS通過在此處記錄的方法使用Play Integrity API
,就是我們將對他們及其合作夥伴採取法律行動。我們已經開始與監管機構溝通,他們對此很感興趣。 」
「考慮到我們看到的來自歐盟監管機構的興趣,他們希望讓像谷歌這樣的公司對其控制的平台的開放性負責,這可能會成為一個非常有趣的過程。目前,這些與定制ROM的兼容性問題並沒有像應用程式商店計費實踐那樣引起廣泛的憤慨,但這並不意味著不會發生變化。」
---------------
全文用CHATGPT翻譯
懶人包:
1.GOOGLE對第三方ROM越來越不友善
2.該團隊認為Play Integrity實際上有缺陷
3.該團隊可能會對GOOGLE提告
蠻有趣的 社群竟然找上歐盟來施壓
--
如何嘴砲 反駁對方的重點──◢◣█確實指出人家論點的錯誤性 ψQSWEET
│> ◎ 駁斥──────◢ ◣█用引言指出對方錯誤或矛盾的地方( █優質論文)
在嘴砲王 相反的觀點──◢████◣█列出相反的論點並以事實當證據( █ 辯論社)
應該出現⊙矛盾────◢██████◣█列出相反的論點但不加以證實( ██論壇)
的元素 攻擊態度─◢████████◣█質疑對方的態度和口氣 ( ██匿名版)
人身攻擊↘偏見↗ ▄▄▄▄▄▄▄▄▄▄▄▄█攻擊身份和能耐█幹你娘(█ 小朋友)
--
Google:早知道就學蘋果不開放自定義
多了個事,煩。
如果有去看pif的tg就會知道最近有些事件發生
搜尋業務被反托拉斯盯上,Android也有可能被當目標
其實很正常 為什麼要對第三方ROM友善?
開發ROM還這麼高調 本身就是很不要臉的行為
今天安卓OPEN 不是給你當隨便
無償開發rom為什麼不要臉 樓上要不要說明一下
這應該主要是針對root, 但因為root跟刷ROM都會需要
解鎖bootloader, 所以才會有這種情形.
可是GrapheneOS本身是會鎖BL的,也不鼓勵root,Goo
gle要這樣一刀切AOSP對Play Integrity API的相容性
,真的是要確定欸
GrapheneOS有一個Play Integrity的平替方案,但大
概是沒人用,所以最後就變成靠北靠母的狀況了
其實Play Integrity這件事就凸顯了太多Google專有
元件跟Android綁在一起,導致AOSP名存實亡,順便搞
死第三方ROM和刷機圈這樣
沒那麼複雜 純粹就是google不想給三方rom認證而已
要用google pay/auto 就請乖乖繳認證費
簡單來講就是沒有繳費所以 Google 當然不想開給第
三方
很久以前 CyanogenMod 我記得國外就討論過了,不過
那時候 Google 還算睜一隻眼閉一隻眼
你用一些 bypass 的手段不會怎麼樣
還蠻推 16F 那段講的
你看沒刷 Gappps 或是 /e/ os 那種
日常根本用不太下去
人家為什麼要對你友善 我比較好奇 哈
為什麼google不願放開android 那google自己收回
來閉源就好啦
再吵 chromium 跟android通通收回來閉源
全身綁google服務的人會覺得乾淨第三方rom很邪惡,
這巨頭不想讓人有隱私,擋去google化,其實認證用tri
cky store就能拿到strong,斯諾登在用的os反而被擋
aosp本是開放式聯盟吧?但大財團google確實可以開始
像中國rom開始閉源,關BL,想喂你什麼廣告你就吃什麼
不刷gapps就用不下去的主要是重度依賴PlayStore
想逃離谷歌服務而用純正AOSP系的大多有其他代用品
谷歌也不需搞什麼收回chromium和AOSP
名正言順把open gapps斬了大概就會哀鴻遍野
你要用trickystore你要有keybox 比pif的fingerprin
還要來得麻煩的多
keybox網路滿天飛了,不過應該會慢慢在封
一定會封 因為要改機制了 要改成patch date >=近年
的日期跟線上ota的key rotation
現在沒有不給你用play store,就只是付費功能不給
你用 加上有些高隱私的app慢慢導入要strong integr
ity 你就一定給靠google 認證過
android第三方系統都已安全名義越來越緊縮,廠商功
能各玩各的都不互通,換手機廠商設定全部重調,性能
夠用的話越來越懶的換機了
Iphone 用戶:rom是什麼可以吃嗎?
你沒付錢人家為啥要幫你搞這些
一些平台你要串接人家的公共API,不夠了解去詢問都
還要付顧問費
這在歐盟八成能成吧,等幾年後看戲
這個好,SONY兩年後就管你去死了,但我還沒刷Los
就是怕各種 app 不能用
歐盟表示,讚哦!
aosp開源,oem ui除內核外閉源,play服務等專有軟
體閉源,圍繞安卓的生態幾乎都閉源,這就是商業公
司開源反而更賺錢的典型案例,aosp安全不代表閉源
的oem ui也安全 https://i.imgur.com/D5EWMlW.jpeg
陸版ROM的Android Auto好像有消息了 來看看發展
以前刷Piexel Experience在無Magisk情況下可以過Sa
fetynet
iphone有允許你第三方rom用什麼功能嗎?要告還不如
先告蘋果吧?
Google : don’t be evil
結果自己開始當evil
蘋果又不是沒吵過類似東西,不然十幾年前JB被美國
政府宣布合法難道是天上掉下來的膩
有些第三方可以過Safetynet是內建偽裝,跟小米EU一
樣,認證被封要跟著換,付款時才發現被擋很麻煩
這樣哪裡evil了 用戶追求安全性 google推出有過一大
堆認證和金鑰認證的api sdk
app也能用這套sdk確認你的手機是安全的
這樣不是你好我好大家好?
你不用play integrity不妨礙你用gapps 只是gp/auto
不能用而已
喔不過auto好像要在陸板推出了 可喜可賀
那可能代表gms的 中國限制原本就沒限制auto?
可能還是因為auto沒有預載不是灌在privapp裡
人家這是安全相關的功能,第三方不給他們認證,人
家給你過才奇怪
就算大家知道谷歌就是想收錢,但這也沒啥問題吧
Auto能用與否應該跟Integrity沒啥關係
AOSP已經有Hardware-based attestation API可以用
,一樣用到TEE,一樣可以驗證系統完整性,且一樣強
安全性,我是覺得這部分可以放行啦
不過Google就是想賣CTS,目前沒輒
好笑的是,人家蘋果越獄後仍可使用AP,Google卻不給
使用GP
第三方ROM導入Hardware-based attestation API會有
難度,但還是可以做,至少像GrapheneOS有導入
建議直接換其他作業系統
翻譯看就知道是GPT 好傷眼……
三方rom有些可以刷GooglePay 過去在U11用了一陣子
但重新把NFC-SIM支援搞回來後就沒在用GooglePay了
現在就算過了safetynet,一堆app有自己的檢測方法,
基本上是沒用,nfc-sim也不一定支援。
nfc-sim跟行動pay不一樣 韌體開通一次支援後
只要韌體沒去動到 票證卡部分就是直接通
只要沒有設定關閉nfc system磁區洗掉了一樣可用
第三方ROM可以用他們能提供更久的更新支援這點來說
嘴 android手機原廠給的支援如Sony Asus到現在都還
是只有兩年 這點拿去跟歐盟說如果Google開放的話那
這些手機可以更環保又是多一個逼宮Google的理由
第三方ROM是真的不錯,整台機器更貼合我使用,缺點
是我要一直花時間去研究,越來越沒那個勁
手機原廠自己都不維護 為什麼責任要跑到Google上?
因為是Google再推鎖競品功能的政策,不是Google負責
誰負責
看看最近Google被美國法院判決搜尋引擎壟斷會不會收
斂一點
從公平競爭的角度來說,廠商用開源軟體開發的ROM跑
在自己的硬體上也要被Google用安全性當藉口鎖功能,
不是要你付費解鎖就是直接不理你
這已經觸犯到反托拉斯球員當裁判的紅線了
要馬你就像蘋果,堅稱自己從來就沒有要讓AOSP被第三
方使用,但顯然不行
要馬就把兩三年前說要完全開放play商店的策略做到底
,就是連安全性晶片平台、金流、車用連線和play ser
vice都完全開放第三方使用,那樣才可以說我卡方你們
自己搞你們不自己搞要來蹭我的當然要付使用費
不然你把開放平台的某些關鍵功能掐在手裡不給競爭者
用,那就是在公平市場上惡意濫用壟斷地位,妥妥的反
托辣斯
開放才是真理
2024還有人在刷機?
有,老手機刷新系統
三星A5從6升到11(lineage os),現在看還能升到14了
引誘聯盟進來用,等生態弄起來再收緊,養套殺
也不見得是老手機
新手機也會刷
比如不喜歡陸廠那種太多功能的
喜歡原生的
翻譯好爛
華碩都不給刷了 而且現在很多APP看到ROOT直接不給用
刷機跟root化是兩回事
所以我一句話裡面不能講兩件事? XD
還有啊 我都買小米手機刷第三方ROM來用
怕被偵測root就看要藏或是乾脆不root 就這樣而已
爆
[情報] 沒有GooglePlay就自己來搞!華為可能聯合小米、OPPO、VI沒有 Google Play 就自己來搞!華為可能聯合小米、OPPO、VIVO 等中國手機廠 商,合建 App 商店平台 MikaBrea 發表於 2020年2月07日 16:00 根據路透社報導,華為、小米、OPPO 與 VIVO 等主流中國手機開發商,共同成 立了新的「全球開發者服務聯盟」(Global Developer Service Alliance,![[情報] 沒有GooglePlay就自己來搞!華為可能聯合小米、OPPO、VI [情報] 沒有GooglePlay就自己來搞!華為可能聯合小米、OPPO、VI](https://i.imgur.com/m4WLbHYb.jpg)
79
[心得] microG半取代Google Play服務將手機刷成AOSP的系統,盡量使用F-Droid上的自由軟體(下有列表) 但總有APP很依賴Google,而且不得不裝,所以用microG取代Google服務框架。 必要時用匿名方式用Aurora Store下載Google Play的apk。 這樣做主要是從系統層面去Google化,將Google服務限縮於瀏覽器內,microG也是隨時可移 除。![[心得] microG半取代Google Play服務 [心得] microG半取代Google Play服務](https://i.imgur.com/TMAgL1Ib.jpg)
10
[情報] 2024 年 Google 要將SafetyNet API 換掉Google 要換掉 SafetyNet API ,改成 Play Integrity API 2024 年 6 月之後就不能用 SafetyNet API 了 新的貓抓老鼠遊戲開始了 如果你 SafetyNet API 沒過,在 Play 商店就看不到 Netflix,也沒辦法安裝![[情報] 2024 年 Google 要將SafetyNet API 換掉 [情報] 2024 年 Google 要將SafetyNet API 換掉](https://static1.xdaimages.com/wordpress/wp-content/uploads/2021/02/Android-SafetyNet-Bugdroid-Featured.jpg)
5
[情報] 谷歌力棒Android TV將限制電視機廠商採用谷歌力棒Android TV將限制電視機廠商採用亞馬遜Fire TV 為了力捧Android TV,谷歌將針對許多電視製造商獲得Android TV作業系統授權的同時, 亦在其智慧電視機中同時運行其他版本的作業系統(包含:亞馬遜Fire TV),谷歌將考 慮撤銷其許可。更嚴重的是,谷歌甚至想要讓這些製造商同時尚失其手機與平板電腦運行
![[閒聊] 充電器統一規格前 是什麼樣的世界? [閒聊] 充電器統一規格前 是什麼樣的世界?](https://i.imgur.com/BJTnTzdb.jpg?fb)