GrapheneOS官方近日发布消息,已有十余款银行应用开始明确放行该系统,允许其与Google批准的操作系统并行获得支持,且支持数量正在持续增长。GrapheneOS是一个以隐私和安全为核心的Android定制操作系统,长期以来面临银行类应用的封锁。据官方介绍,目前约10%的银行应用因禁止非Google批准的操作系统而无法在GrapheneOS上使用。技术层面,多数银行应用虽基本可以运行,但由于普遍存在内存损坏漏洞以及实现不当的反篡改代码,用户往往需要开启GrapheneOS提供的单应用漏洞利用防护兼容模式开关才能正常使用,该机制可在不影响整体安全性的前提下规避应用的误判。为帮助用户了解具体应用的兼容情况,社区基于持续收集的用户反馈维护了一份银行应用兼容性清单,涵盖各应用的可用状态及所需设置,供用户在安装前查阅参考。此次多家银行机构主动将GrapheneOS纳入白名单,被视为注重隐私的定制操作系统在金融应用生态中获得正式认可的标志性进展,对整个第三方隐私系统社区具有积极的示范意义。
事件分析
核心观点:银行解禁GrapheneOS揭示行业悖论:以安全为名的封锁,恰恰掩盖了银行应用自身的技术缺陷。
原文链接:Hacker News

评论前必须登录!
立即登录 注册