Noch ein Sicherheitsnetz-Validierungsprüfer App für Android Bewertung by AndroidFreeware
YASNAC (kurz für Yet Another SafetyNet Attestation Checker) ist eine Android-App, die die SafetyNet Attestation API demonstriert.
Der von YASNAC verwendete API-Schlüssel hat ein Kontingent von 10.000 Aufrufen pro Tag. Wenn das Kontingent erschöpft ist, sehen Sie einen Fehler und können es bis zur Wiederherstellung des Kontingents am nächsten Tag nicht mehr verwenden.
SafetyNet wird von Google entwickelt und bietet eine Reihe von Diensten und APIs. Die SafetyNet Attestation API liefert eine kryptografisch signierte Bestätigung, die die Integrität des Geräts bewertet. Der App-Entwickler kann die SafetyNet Attestation API verwenden, um zu überprüfen, ob das Gerät ein Emulator ist, der Bootloader entsperrt ist, die Systemintegrität kompromittiert ist (zum Beispiel durch Rooten) usw.
Diese App verwendet die SafetyNet Attestation API und zeigt das Ergebnis an.
In einer Produktionsumgebung sollte die Antwort der SafetyNet Attestation API zur Überprüfung an einen Remote-Server übertragen werden. Als einfaches Demonstrationsprojekt ist es jedoch unpraktisch, einen Server bereitzustellen, sodass der Überprüfungsschritt lokal ausgeführt wird.
