De ce que je comprends, il y a 2 API pour certifier le matériel:
- Une API est dans AOSP
- Une API est proprio Google
Google pousse les banques à utiliser la sienne, et la sienne vérifie si l'OS est bien d'origine. Ça n'apporte absolument rien en termes de sécurité: l'API Google valide des appareils sans mises à jour de puis des années. GOS a déjà rapporté le problème à Revolut. Mais Revolut continue à se reposer sur cette API.
La conclusion des dévs de GOS, c'est qu'ils doivent le faire exprès.
[^] # Re: troudulut
Posté par Maclag . En réponse au lien Revolut recently banned using GrapheneOS without any justification.. Évalué à 10 (+10/-0).
De ce que je comprends, il y a 2 API pour certifier le matériel:
- Une API est dans AOSP
- Une API est proprio Google
Google pousse les banques à utiliser la sienne, et la sienne vérifie si l'OS est bien d'origine. Ça n'apporte absolument rien en termes de sécurité: l'API Google valide des appareils sans mises à jour de puis des années. GOS a déjà rapporté le problème à Revolut. Mais Revolut continue à se reposer sur cette API.
La conclusion des dévs de GOS, c'est qu'ils doivent le faire exprès.