Google-ը բացում է SafetyCore-ի բովանդակության սկանավորման API-ն երրորդ կողմի Android հավելվածների համար

Ինչ է անում SafetyCore-ը

Android-ի օգտատերերը վաղուց զարմացան, երբ հայտնաբերեցին, որ իրենց սարքերի վրա առանց համաձայնության է տեղադրվել Android System SafetyCore-ը։ Հավելվածը սարքի վրա կատարում է պատկերների դասակարգում՝ որպեսզի օգտատերերը չտեսնեն պոռնոգրաֆիա, երբ ստանալու, ուղարկելու կամ փոխանցելու են հաղորդագրություններ Google Messages-ում։ Google-ը հայտարարում է, որ դասակարգումը կատարվում է միայն սարքի վրա, արդյունքները Google-ին չեն փոխանցվում։

SafetyCore-ը չունի պատկերակ և հասկանալի բացատրություն՝ ինչ է անում, ինչը վսհաբություն է առաջացրել։ r/degoogle համայնքի մեկ անդամ հայտարարեց, որ հավելվածը ինքնաբերաբար նորից տեղադրվել է, իսկ էկրանի նկարում երևում էր, որ SafetyCore-ը կրկին հայտնվել էր իր սարքի վրա։ Որոշ օգտատերեր կայքից են տեղադրում փոխարինող հավելված՝ մեծ տարբերակի համարով, SafetyCore v2000000000, որպեսզի Google Play Store-ը իրական հավելվածը չվերագրի։

Նոր հանրային API

Google-ի մշակողի փաստաթղթավորումը այժմ նկարագրում է մշակման գործընթացում գտնվող հանրային API՝ ContentSafetyManager անվանմամբ։ Այն հնարավորություն է տալիս մյուս Android հավելվածներին պահանջել նույն տեսակի բովանդակության սկանավորում սարքի վրա։ API-ն այժմ ավելացված է API-ի 10000 մակարդակում՝ հատուկ ժամանակավոր կոդում, որը ներկայացնում է ընթացիկ մշակման տարբերակը։

API-ն աջակցում է պատկերներին և այլ տեսակի մեդիային և վերադարձնում է չորս ընդհանուր կատեգորիա. թույլատրված, նախազգուշացում, արգելափակված և չդասակարգված։ Այնուհետև հավելվածները ինքները կարող են որոշել՝ ցուցադրել թե դիտել բովանդակությունը։ Փաստաթղթավորումը չի նշում, օգտագործում է թե ոչ API-ն հատուպես SafetyCore-ը, և դասակարգման սխեմայում պոռնոգրաֆիայի կատեգորիա չկա։

Գաղտնիության մտահոգություններ

Cybernews-ի տեղեկատվական անվտանգության հետազոտող Ռասա Յուրգուտիտեն ասում է, որ Google-ի քայլը չի զարմացրել, սակայն մտահոգվել է համայնքի տեղեկացվածությամբ։ Նրա խոսքով, տեխնոլոգիաներում ամբողջովին ընկած մարդը նույնպես կարող է բաց թողնել նման փոփոխություններ, իսկ մարդիկ նորմալ են վերաբերվում վերահսկողության այն մակարդակին, որը վերջնականապես չեն կարող հասնել։

Փորձագետները նախազգուշացնում են, որ վնասակար հավելվածը ավելորդ թույլտվություններով կարող է չարաշահել բովանդակության սկանավորման հնարավորությունը՝ ստուգելու օգտատիրոջ մեծ քանակությամբ բովանդակություն, ինչը գաղտնիության խախտման վտանգավոր պրոֆիլավորում կամ ավելի վատը առաջացնում է։ Սակայն միայն բովանդակության դասակարգումը հավելվածին չի տալիս մուտք սարքի բոլոր լուսանկարներին և ֆայլերին։

SafetyCore-ը պահանջում է հինգ թույլտվություն. ցանցային կապերի դիտում, ամբողջական ցանցային մուտք, գործարկում համակարգը միացնելիս, սարքի քնի ռեժիմի մուտքի խանգարում և Google-ի ծառայության կազմաձևման կարդալու թույլտվություն։ Google Play Store-ի տվյալների անվտանգության սեկցիայի տեղեկությամբ՝ տվյալները չեն հավաքվում և չեն կիսվում երրորդ կողմերի հետ։ Հավելվածը ունի 1 միլիարդից ավելի ներբեռնում և մոտ 240 000 գնահատականից միջինը 3,6 աստղ է։

Apple-ը օգտագործում է նմանատես սարքի վրա մշակվող համակարգ՝ Communication Safety, և նրա SensitiveContentAnalysis համակարգը մյուս հավելվածներին հնարավորություն է տալիս օգտագործել նույն ճանաչման ֆունկցիան։

Աղբյուրները՝ Cybernews