Google вводит публичную верификацию бинарей Android, чтобы противостоять атакам цепочки поставок

Коллеги, хочу обратить внимание: в сфере кибербезопасности Google расширяет Binary Transparency для Android.

Что произошло: компания запустила публичный криптографический реестр для производственных приложений. Релизы после 1 мая 2026 получают запись, подтверждающую подлинность.

Ключевые детали: подпись больше не достаточна — реестр служит «сертификатом намерения» и выявляет несанкционированные сборки. Покрытие включает Google Play Services, отдельные приложения Google и Mainline‑модули. Google также публикует инструменты для проверки.

Почему это важно: повышает прозрачность обновлений и снижает риск атак на цепочку поставок.

Достаточно ли этого шага для защиты цепочек поставок?

#кибербезопасность #supplychain #Android #softwareintegrity