A Google kinyírhatja a YouTube Vancedet és utódait

YouTube Vanced

Revanced

A vállalat egy integritási API-t vizsgál, amely lezárhatja a WebView-kat DRM-mel.

• A Google egy kísérleti Android WebView Media Integrity API-t fejleszt, amely potenciálisan megakadályozhatja a módosított YouTube-alkalmazások, például a YouTube Vanced működését.
• Az API lehetÅ‘vé teszi a WebView-ba ágyazott webhelyek számára, hogy ellenÅ‘rizzék egy Android-telefon sértetlenségét, ami potenciálisan megakadályozza a webhelyhez való hozzáférést, ha az eszközt alkalmatlannak ítélik.
• Bár az API hivatalosan a csalások és visszaélések megállítását célozza, a Google számára a szerzÅ‘i jogok védelmét és a mobil YouTube-on történÅ‘ reklámblokkolás megszüntetését is szolgálhatja.

Tavaly a Google már egyszer kinyírta a YouTube Vancedet, ám akkor a ReVanced újra megoldást nyújtott. A cég arra kényszerítette a módosított, reklámmentes YouTube-alkalmazás készítÅ‘it, hogy leállítsák a projektet. Azonban gyorsan megtalálták a lelkes másolókat, és a Vanced új verziói körbejárták az interneten. Mivel a beszüntetÅ‘ levelek végsÅ‘ soron csak macska-egér játék, a Google úgy tűnik, keresi a módot, hogy egyszer s mindenkorra leállíthassa a módosított YouTube-alkalmazásokat.

Amint azt az Android Police öregdiákja, Ron Amedeo, az Ars Technicától észrevette, hogya Google egy kísérleti Android WebView Media Integrity API-t kutat. Ez kapcsolódik a weben végzett korábbi munkákhoz, ahol a vállalat javasolta és tesztelte a „Web Environment Integrity API”-t. Az ehhez a felülethez tartozó dokumentációban a Google soha nem volt világos, hogy pontosan mire is szánja, de lehetÅ‘vé tette volna a webhelyek számára, hogy ellenÅ‘rizzék az Å‘ket elérÅ‘ eszközöket, hogy lássák, módosultak-e valamilyen módon. Ez lehetett volna egy módja annak, hogy a webhelyek kiszűrjék a jailbreakelt vagy rootolt eszközöket, bár ez csak a Google által a javaslatban használt homályos és ellentmondásos megfogalmazáson alapul.

Széles körű felháborodás után a Web Environment Integrity API-t a hónap elején megsemmisítették. Amadeo azonban észrevette az Android Developers Blogon, hogy az alapötlet még nem halt meg teljesen. A már említett Android WebView Media Integrity API a korábbi webalapú ötletek szüleménye. 

A webes javaslathoz hasonlóan ez is homályos, de lényegében lehetÅ‘vé teszi a WebView-ba ágyazott webhelyek számára, hogy ellenÅ‘rizzék Android-telefon integritását. Ez lehetÅ‘vé teheti annak megakadályozását, hogy hozzáférjen a kérdéses webhelyhez, amikor az eszköz alkalmatlannak ítéli.

A Google új Android WebView Media Integrity API vázlata

Forrás: Google

Ahhoz, hogy megértsük, miért jelenthet ez problémát a YouTube Vanced utódai számára, meg kell értenünk, hogyan működnek. Ahelyett, hogy magát a YouTube-alkalmazást módosítanák, a Vanced alkalmazások lényegében módosított böngészÅ‘k, amelyek a YouTube-ot megjelenítÅ‘ WebView-n keresztül jelenítik meg a videókat, és olyan további funkciókat adnak hozzá az élményhez, mint a hirdetésblokkolás és más YouTube Premium-elÅ‘nyök. Ha a YouTube a tartalom megjelenítése elÅ‘tt ellenÅ‘rizni tudná, mely alkalmazások vagy eszközök próbálnak hozzáférni a szervereihez, akkor ez egy egyszerű út lenne a Vanced utódjainak megakadályozására.

Az igazat megvallva, ennek az új API-nak nem feltétlenül csak az a célja, hogy megvédje a YouTube lényegét. A Google azt állítja, hogy a WebView-ok sok lehetÅ‘séget kínálnak a csalásokra és visszaélésekre, mivel potenciálisan lehetÅ‘vé teszik az alkalmazásfejlesztÅ‘k számára, hogy módosítsák, mit láthatnak a felhasználók a harmadik felek webhelyein. 

Ebben az értelemben az API használható a rosszindulatú programok ellenÅ‘rzésére. Bank is hozzáadhat egy ehhez hasonló integritás-ellenÅ‘rzést a webhelyéhez, például megakadályozva, hogy az nem megbízható környezetben fusson.

Ugyanakkor a Google olyan kijelentéseket kínál, mint „a beágyazott médiaszolgáltatóknak képesnek kell lenniük ellenÅ‘rizni, hogy médiáik megbízható és biztonságos környezetben futnak-e”, és „nincs tervben a beágyazott médián túl, mint például a videó és a hang streamelése, vagy az Android WebView-n túl.” 

Ez úgy hangzik, mintha az API jobban foglalkozna a szerzÅ‘i jogok védelmével és a médiatartalmak nem kívánt módosításainak vagy továbbfejlesztéseinek kiszűrésével, és ez kapcsolódna a Google azon törekvéséhez, hogy leállítsa a hirdetések blokkolását a YouTube-on.

A Google már most is rengeteg védelmet kínál a szerzÅ‘i jogok tulajdonosai számára. A Netflix és más streaming szolgáltatások csak akkor működnek megfelelÅ‘en, ha szerzÅ‘i jogi védelmi intézkedések vannak az eszközökön, és Google Widevine-t használ.

A Google 2024 elején kezdi meg az Android WebView Media Integrity API tesztelését, mondván, hogy „bizonyos beágyazott médiaszolgáltatók” számára is használható lesz. A Google több tartalomszolgáltatót is meghív, hogy csatlakozzanak egy korai hozzáférési programhoz, amely jövÅ‘re is elindul.

• Android Police