Служби Google більше не можна встановлювати на Mate 30 навіть "неофіційно"
Одразу після анонсу Huawei Mate 30 в Інтернеті з’явився, як ніби звідки, порівняно простий спосіб встановлення сервісів та додатків Google. Однак, здається, джерело програми Google Service Assistant, розміщене на веб-сайті LZPlay, досить сумнівне, оскільки його творці видалили з Інтернету після деяких дуже тривожних відкриттів: програма може змінити що завгодно в системному розділі телефону, і Huawei представила певні API, які дозволяють це зробити, роблячи телефони вразливими до атак.
Згідно зі статтею, опублікованою спеціалістом з безпеки Джоном Ву на платформі Medium, Huawei залишила певні API, які використовуються LZPlay та додатком Google Service Assistant для встановлення сервісів Google. Ці API надають преференційні дозволи, які можуть встановлювати та змінювати будь-що в операційній системі. Однак дивно, що ті, хто створив Google Service Assistant, знали про існування цих API і точно знали, як ними користуватися, ще до запуску Huawei Mate 30.
Перша інформація про веб-сайт LZPlay та додаток Google Service Assistant з’явилася в липні на веб-сайті Huawei Club. З тих пір і донині особа тих, хто розробляв додаток та розробляв сайт, невідома. Насправді навіть зараз ми точно не знаємо, хто це зробив, творці роблять все можливе, щоб залишатися анонімними. Домен сайту зареєстрований на Alibaba без контактних даних, і жодна інформація про творців не відображається на сайті та в додатку. Фактично додаток зашифровано за допомогою QiHoo Jiagu, тому його неможливо розпакувати та вивчити іншими.
Уже ходять чутки, що LZPlay можуть зробити партнери Huawei або, принаймні, за згодою Huawei, виключно для дозволу встановлення сервісів Google, але представники компанії публічно спростували ці чутки. Однак дивно, як сайт "привидів" знав про наявність деяких API, для яких немає публічної документації, якось отримав схвалення Huawei, офіційно чи неофіційно, щоб мати можливість ними користуватися, і мав можливість "підписати" програму Система сертифікації Huawei, не знаючи представники компанії.
З моменту публікації статті за підписом Джона Ву всього за кілька годин сталося кілька речей. По-перше, Mate 30 Pro більше не проходить тест Google SafetyNet. Це означає, що пристрій втрачає сумісність з певними програмами, які відмовляються працювати, якщо телефон укорінений або вважається "модифікованим". Тож навіть ті, у кого Mate 30 із додатками Google встановлені окремо, зіткнуться з такими проблемами. Насправді додатки Play Store, такі як Netflix, і так уже відмовлялися запускати.
Найдивніше те, що сайт LZPlay зник. Він більше не доступний, і додаток Google Service Assistant більше не можна завантажувати з будь-якого місця. Незрозуміло, чому виробники видалили додаток з Інтернету, але твердження про те, що в ньому є посилання на Huawei, можуть бути досить серйозними, тому, ймовірно, намагаються приховати. Проблема полягає в тому, що тепер, безумовно, будуть "неофіційні" альтернативи Google Service Assistant, які ми не знаємо, що можна встановити замість Google Mobile Services. Зрозуміло, що зробити таку програму з дозволами адміністратора без згоди Huawei практично неможливо, тому "альтернативи", безумовно, спробують скористатися перевагами користувачів, які шукають метод неофіційної установки сервісів Google.
Ми не знаємо, як це проявиться, але на платформі Android, в тому числі в Google Play Store, є достатньо програм, що містять шкідливе програмне забезпечення або збирають дані про користувачів, не повідомляючи їх, тож із «підробленою» програмою можливо все. Наша порада - не встановлювати нічого подібного до Google Service Assistant, якщо вам вдається взяти в руки телефон серії Huawei Mate 30. На даний момент існує (більше немає) безпечного способу встановити Google Mobile Services.