Google פותחה את API לסריקת התוכן של SafetyCore לאפליקציות Android של צד שלישי

מה SafetyCore עושה

משתמשי Android הופתעו לאחרונה כשגילו ש-Android System SafetyCore הותקן על המכשירים שלהם ללא הסכמה. האפליקציה מבצעת סיווג של תמונות במכשיר כדי שמשתמשים לא יראו תוכן מגונה כשהם מקבלים, שולחים או מעבירים הודעות ב-Google Messages. Google מצהירה כי הסיווג מתבצע רק במכשיר והתוצאות לא מועברות ל-Google.

ל-SafetyCore אין סמל והסבר ברור למה שהוא עושה, מה שהגביר את החשדות. חבר בקהילת r/degoogle הצהיר כי האפליקציה הותקנה מחדש מעצמה, ובצילום מסך נראה כי SafetyCore שוב הופיע על המכשיר שלו. חלק מהמשתמשים מתקינים מהאתר אפליקציה מחליפה עם מספר גרסה מוגדל, SafetyCore v2000000000, כדי ש-Google Play Store לא יחליף את האפליקציה האמיתית.

API ציבורי חדש

תיעוד המפתחים של Google מתאר כעת API ציבורי בתהליך הפיתוח בשם ContentSafetyManager. הוא מאפשר לאפליקציות Android אחרות לבקש סריקת תוכן מאותו סוג במכשיר. ה-API נוסף כרגע ברמת API 10000, בקוד זמני מיוחד, שמייצג את גרסת הפיתוח הנוכחית.

ה-API תומך בתמונות ובסוגי מדיה אחרים, ומחזיר ארבע קטגוריות כלליות: מותר, אזהרה, חסום ולא מסווג. לאחר מכן האפליקציות עצמן יכולות להחליט להציג או לטשטש תוכן. התיעוד לא מציין אם ה-API משתמש ב-SafetyCore באופן ספציפי, ובסכמת הסיווג אין קטגוריה לתוכן מגונה.

חששות לפרטיות

חוקרת אבטחת המידע של Cybernews, ראסה יורגוטיטה, אומרת שצעד של Google לא הפתיע, אך היא מודאגת מהמודעות של הציבור. לדבריה, אפילו אדם שטבול לחלוטין בטכנולוגיות עשוי להיחלץ משינויים דומים, והציבור מתייחס בנורמליות לרמת פיקוח שהוא לא מצליח לתפוס עד הסוף.

מומחים מזהירים שאפליקציה זדונית עם הרשאות מוגזמות עשויה להשתמש בצורה זדונית ביכולת לסריקת תוכן כדי לבחון כמות גדולה של תוכן של המשתמש, מה שעלול לגרום לפרופילינג שמפר את הפרטיות או גרוע מזה. עם זאת, רק סיווג התוכן לא מעניק לאפליקציה גישה לכל התמונות והקבצים במכשיר.

ל-SafetyCore נדרשות חמש הרשאות: צפייה בחיבורי רשת, גישת רשת מלאה, הפעלה בהפעלת המערכת, מניעת מעבר למצב שינה של המכשיר וקריאת תצורת השירות של Google. לפי מדור אבטחת הנתונים של Google Play Store, הנתונים לא נאספים ולא משותפים עם צדדים שלישיים. לאפליקציה יש מעל 1 מיליארד הורדות ומתוך כ-240 000 דירוגים ממוצע של 3,6 כוכבים.

Apple משתמשת במערכת דומה המעובדת על המכשיר בשם Communication Safety, ומסגרת SensitiveContentAnalysis שלה מאפשרת לאפליקציות אחרות להשתמש באותה יכולת זיהוי.

מקורות: Cybernews