開発者は、Huawei Mate 30s への Google Play ストアのインストールの問題に対処し、2 つのスマートフォンのセキュリティについていくつかの懸念を引き起こしています。すぐに、ハッキングは流通から消えました…
ザHuawei Mate 30とMate 30 Proが正式に発表されました9月中の予定通り。しかし、メーカーが Android 認定を取得できなかったしたがって、スマートフォンはバージョンに満足する必要がありますオープンソース関連するすべての Google サービス (Google Play ストア、Gmail、YouTube など) を除く、オペレーティング システム (AOSP) の
ハッキング…不思議なことに歓迎です
わずか数日後、ハッキングが許可されましたすべての Google モバイル サービスを Huawei Mate 30 にインストールするにはわずか数クリックで。いくつかの疑問を提起するには十分です。
実際、Google モバイル サービスが正しく機能するには、従来のアプリケーションにはない追加の権限を取得するために、電話機の「システム」パーティションにインストールする必要があります。ただし、このパーティションは読み取り専用でアクセス可能であり、書き込みにはアクセスできないため、通常、スマートフォンが市販されると、これらのサービスのインストールは不可能になります。ロックを解除せずに、ブートローダー。
ただし、一部の中国製スマートフォンでは、簡単なインストールを通じてこの種の操作が可能です。APK。これは通常、システム パーティションにプレインストールされているアプリケーションの「非アクティブなスタンプ」によって有効になり、その後、ユーザーがダウンロードしたアプリケーションによってアクティブ化されます。
これを行うには、Google モバイル サービスの一部をこのシステム パーティションに統合する必要があるため、Google との契約が必要ですが、ここでは当てはまりません。さらに、によると、ジョン・ウー— Magisk の開発者 — と XDA、Huawei Mate 30 および Mate 30 Pro にはこれらの系統はありません。
ありえない権限
このニュースはジョン・ウー氏の疑惑を引き起こし、ジョン・ウー氏はMate 30にGoogle PlayサービスをインストールできるアプリケーションであるLZPlayのソースコードを詳しく調査した。彼は特にモバイルAPI Huawei Device Management (MDM)に基づく4つのシステム権限を発見した。企業のフリート管理を可能にし、企業のすべてのスマートフォンにアプリケーションを簡単に導入できます。ただし、そのうちの 2 つは Huawei のドキュメントに記載されていません。
簡単に言うと、これらのアクセス許可により、アプリケーションが適切なパーティションにない場合でも、アプリケーションを「システム」にすることができます。これは、たとえば、支払いシステムのセキュリティを許可するアプリケーションに関しては、実際のセキュリティ問題になる可能性があります。
ファーウェイが名乗りを上げた
ジョン・ウー氏の分析から本質的に浮かび上がってくるのは、このようなハッキングはファーウェイの承認なしには許可されなかったということだ。実際、これらの API を使用するには、開発者は製造元に承認を要求する義務があり、さらに事前にコードを検証する必要があります。
それでも操作にユーザーの認証が必要な場合、これはファーウェイが必要に応じて特注のバックドアを開いてスマートフォンのセキュリティを侵害する用意があることを示している。この要素は、自社のデータを第三者 (特に中国政府) がアクセスできる状態に自発的に残すことを拒否するメーカーにとって有利には機能しません。
雪だるま効果
この記事が John Wu によって公開された直後、LZPlay サイトはオフラインになり、ハックAPK を保持していた人は機能しなくなりました。さらに悪いことに、すでに携帯電話をハッキングしていた人たちは、そのスマートフォンが Google の DRM である SafetyNet の基準を満たしていないことに気づきました。これは前週のケースでした。
Cookie やその他のトラッカーを受け入れていないため、このコンテンツはブロックされています。このコンテンツはTwitterより提供されております。
これを表示するには、Twitter によるお客様のデータの使用を受け入れる必要があります。この使用は、ソーシャル メディアでコンテンツを表示および共有できるようにすること、Humanoid およびその製品の開発と改善を促進することを目的として使用される可能性があります。パートナー、あなたのプロフィールとアクティビティに基づいてパーソナライズされた広告を表示し、パーソナライズされた広告プロファイルを定義し、このサイト上の広告とコンテンツのパフォーマンスを測定し、このサイトの視聴者を測定します（もっと詳しく知る）
「すべてを受け入れる」をクリックすると、Humanoid およびそのパートナー。
同意はいつでも撤回できます。詳細については、ぜひお読みください。クッキーポリシー。
これは、Google Pay、Netflix、Pokémon Go などの特定のサービスが使用できなくなることを意味します。
私たちから連絡を受けたファーウェイは、Mate 30 シリーズは Google Play サービスで販売されておらず、同社は LZPlay とは関与していないことを指摘しました。
いずれにせよ、これはすべて悪い予兆です。Huawei Mate 30用、その恩恵を受けるのは容易ではないかもしれません。Google Play ストア今のところ。残念ですが、彼らは期待しています。
さらに進むには
Huawei Mate 30 Pro を使い始める: すでに懐かしいスマートフォン
Twitch ショー「SURVOLTÉS」隔週水曜日の午後 5 時から午後 7 時までです。電気自動車や電動自転車、ディベート、インタビュー、分析、ゲームなどについてお話しましょう。
Chiyoye 
Chiyoye