Custom ROMs Merasa Dikucilkan oleh Google



Custom ROMs Merasa Dikucilkan oleh Google - image source: androidauthority - pibitek.biz - Ponsel

image source: androidauthority


336-280
TL;DR
  • Custom ROM seperti Graphene OS menghadapi masalah kompatibilitas software karena Google tidak ingin membuat Play Integrity bekerja dengan mereka.
  • Tim Graphene OS frustrasi karena Google tidak memperluas validasi Play Integrity ke custom ROM, meski mereka mengambil keamanan serius.
  • Custom ROM mungkin harus pergi ke pengadilan untuk memperjuangkan hak mereka, mengingat minat regulator di Uni Eropa untuk memegang perusahaan seperti Google bertanggung jawab.

pibitek.biz -Custom ROMs telah merasa cukup dengan menjadi warga kelas dua di sistem operasi Android. Banyak pengguna Android yang ingin mengganti software ponsel mereka dengan custom ROM karena alasan tertentu, seperti mencari fitur spesifik, memiliki kekhawatiran privasi dan keamanan, atau ingin mendapatkan patch keamanan terbaru setelah perusahaan mereka tidak lagi mendukung hardware. Namun, mengganti software ponsel dengan custom ROM juga memiliki kelemahan, seperti masalah kompatibilitas software.

Beberapa waktu lalu, Graphene OS, sebuah proyek custom ROM terkenal, mengalami masalah ketika pengguna melihat bahwa aplikasi Authy tidak dapat berjalan karena tergantung pada Play Integrity API. Pada saat itu, kita melihat alasan praktis mengapa Google tidak dapat memperluas validasi Play Integrity ke custom ROM seperti Graphene OS. Namun, ada sisi lain dari cerita ini, dan sepertinya frustrasi di komunitas custom ROM mulai mencapai titik puncak. Play Integrity API dimaksudkan untuk memungkinkan aplikasi memverifikasi bahwa mereka tidak telah diubah, dan bahwa mereka berjalan pada platform yang sah.

Namun, bahkan ketika proyek custom ROM seperti Graphene OS mengambil keamanan serius, Google tidak ingin menemukan cara untuk membuat Play Integrity bekerja dengan mereka. Tim Graphene OS telah menyoroti semua masalah dengan pendekatan Google dan tidak ragu-ragu dalam mengumumkan frustrasi mereka. Mereka mengatakan bahwa Play Integrity API "didukung oleh kebohongan". Menurut Graphene OS, suite pengujian kompatibilitas dan dokumen definisi kompatibilitas yang ditentukan oleh Google sering diabaikan dalam prakteknya, dan sistem ini mudah dibypass.

Bagi tim yang berusaha melakukan hal yang "benar", melihat hal ini pasti sangat frustrasi. Dan seperti yang disoroti oleh tim Graphene OS, aplikasi memiliki cara lain untuk memverifikasi apa yang mereka jalankan.Proyek ini menyediakan sidik jari untuk semua kunci tanda tangan yang aplikasi perlukan untuk memverifikasi perangkat Graphene OS melalui API attestasi software Android standar.

Namun, tidak ada cara untuk memaksa pengembang independen untuk mengikuti cara ini, dan mereka mungkin memilih untuk tetap menggunakan Play Integrity, seperti yang telah dilakukan oleh Authy. Maka, ke mana custom ROM harus pergi dari sini? Menurut tim Graphene OS, jawabannya mungkin "ke pengadilan". Mengingat minat regulator di Uni Eropa untuk memegang perusahaan seperti Google bertanggung jawab atas kebukaan platform yang mereka kontrol, hal ini dapat menjadi proses yang sangat menarik.