Описание тега safetynet

Вопросы с тегом
1 ответ

Как по-настоящему защитить ключ API приложения Android от Google, если он использует SafetyNet?

В настоящее время я использую ключ API Google, сгенерированный мной, и помещаю его в приложение Android для доступа SafetyNet а также Google Maps, Я планирую перевести все вызовы API Карт Google на свои собственные серверы, где я храню свой ключ API…
13 июн '17 в 01:18
3 ответа

Нужен ли ключ API в аттестации SafetyNet?

Я успешно создал бэкэнд-сервис и Android-клиент для аттестации SafetyNet. Когда я отправляю токен jws на свой сервер и пытаюсь проверить его сертификат, оказывается, что нет сертификата, который его подписал. Должен ли я добавить ключ API в мое прил…
29 мар '17 в 13:43
1 ответ

Android: ответ NetworkNet, проверка устройства проверки ответа, ошибка сети

Я звоню в SafetyNet Api с помощью Google Client, но не отвечаю правильно. SafetyNet.SafetyNetApi.attest(mGoogleApiClient, generateNonce()) .setResultCallback(new ResultCallback<SafetyNetApi.AttestationResult>() { @Override public void onResult…
24 дек '18 в 11:27
1 ответ

Есть ли предел для последовательных вызовов API SafetyNetClient.attest?

Мне удалось сделать успешные звонки с помощью API, но когда я делаю несколько звонков, я обычно получаю отмененный запрос в ответ. Это всегда после 10-го звонка, поэтому я задавался вопросом, есть ли такой предел. Я не нашел никакой информации в док…
26 апр '18 в 10:54
1 ответ

API-интерфейс Android SafetyNet не работает при использовании ограничения ключа API

При установке ограничения на ключ API интерфейс API аттестации перестает работать: OnFailureListener уволен с CANCELLED (16) код состояния Ограничениями являются имя пакета Android и подпись сертификата (SHA-1). Поддерживает ли API аттестации Safety…
26 апр '18 в 08:59
1 ответ

SafetyNet: имя пакета всегда возвращает ноль

Я использую API SafetyNet на основе примера Google SafetyNet и помощника SafetyNet Вот мой рабочий код. Первая часть - это обработка кода, который я использовал в SafetyNetSampleFragment: import android.support.annotation.NonNull; import android.sup…
15 фев '17 в 19:34
1 ответ

Сеть безопасности Google addOnFailureListener не срабатывает, когда пользователь закрывает диалоговое окно проверки

Обратите внимание, что я опубликовал вопрос / вопрос в google, например, github repo, https://github.com/googlesamples/android-play-safetynet/issues/12. Тем не менее, я пока не получил ответа. используемая версия библиотеки: com.google.android.gms: …
15 мар '18 в 18:38
2 ответа

Минимальная поддерживаемая версия ОС для API SafetyNet

Я использую Google SafetyNet API для обнаружения подделки устройства в моем приложении. Ссылка:: https://developers.google.com/android/reference/com/google/android/gms/safetynet/package-summary Но я не могу найти ссылку на минимальную версию ОС подд…
26 апр '17 в 10:08
1 ответ

Проверка среды безопасности в Android с использованием SafetyNet Attestation API не работает, поскольку она не получает обратный вызов в случае успешного или неудачного обратного вызова

Для проверки безопасности среды в Android я использовал https://developer.android.com/training/safetynet/attestation.html SafetyNet.getClient(this).attest(nonce, API_KEY) .addOnSuccessListener(this,successListner) .addOnFailureListener(this,failureL…
02 ноя '17 в 05:47
1 ответ

Ошибка помощника API Safetynet

Я хотел реализовать API защитной сети для проверки состояния устройства. Один из самых простых методов, которые я нашел, - это вспомогательный класс защитной сети, который делает реализацию такой простой github.com/scottyab/safetynethelper. Я скопир…
20 апр '16 в 18:06
1 ответ

Критерии для прохождения API SafetyNet Verify Apps

Я создал приложение, которое использует SafetyNet Verify Apps API. Приложение работает без каких-либо ошибок, и на всех устройствах, которые я тестировал, было сказано, что вредоносных приложений обнаружено не было. Я хотел бы знать, каковы критерии…
24 июл '17 в 06:17
0 ответов

Периодические проблемы в сети с SafetyNet, подтверждающим API

Эксперты, у нас периодически возникают сбои соединения с клиентом SafetyNet на Android. Мы используем com.google.android.gms:play-services-safetynet версии 11.8.0, но также столкнулись с проблемой в версии 16. Проблема возникает, когда устройство по…
11 дек '18 в 15:28
2 ответа

API аттестации Google Safety Net не отвечает на эмуляторы

Мы пытаемся добавить API безопасности в наше приложение. Когда мы тестируем на реальных устройствах, все работает нормально, однако при тестировании на эмуляторах нет ответа от серверов безопасности. Целью API является обнаружение эмулируемых устрой…
20 ноя '17 в 12:16
0 ответов

SafetyNet Safe Browsing не работает

Я пытаюсь реализовать простую регистрацию запроса URL-адреса Android с помощью руководства по безопасному просмотру по адресу https://developer.android.com/training/safetynet/safebrowsing.html чтобы получить вредоносные или фишинговые угрозы для нек…
09 фев '18 в 04:27
1 ответ

Атрибут SafetyNetClient api с ошибкой-api исключение

При попытке подтвердить с помощью SafetyNetClient.attest(...) в последней версии Play-Services v11.0.1 клиент выдает ошибку и возвращает исключение ApiException. фрагмент кода: byte[] nonce = getRequestNonce(); String apiKey = "<api key>"; mSa…
18 янв '18 в 06:33
1 ответ

Как работает сопоставление имени хоста SSL в JWS?

При использовании Google SafetyNet для Android документация предполагает, что вы Проверьте цепочку сертификатов SSL и используйте сопоставление имени хоста SSL, чтобы убедиться, что листовая сертификация была проблемой для attest.android.com Теперь,…
30 май '17 в 12:19
2 ответа

Проверка подписи Android SafetyNet JWT

Я пытаюсь понять, как работает проверка подписи JWT. Вот как я это делаю на данный момент: 1) My app calls the attest api 2) My app sends the jwt to my server 3) My server verify the signature (third field of the jwt) using the certificate provided …
24 июл '17 в 23:12
1 ответ

Google reCaptcha не показывает диалоговое окно проверки капчи на реальном устройстве

Я пытаюсь реализовать Google ReCaptcha, следуя этому руководству с сайта разработчиков Google. Мой код: private fun onClick() { SafetyNet.getClient(this).verifyWithRecaptcha(CAPTCHA_KEY) .addOnSuccessListener(this) { response -> if (!response.tok…
22 окт '18 в 12:57
1 ответ

API SafetyNet, получить одноразовый номер от сервера, а не от клиента

Я использую эту библиотеку: https://github.com/scottyab/safetynethelper Я прочитал документацию на сайте Android Deveoloper и в репозитории. Все отлично работает, но что-то мне не понятно. Указывается, что более безопасно получать одноразовый номер …
01 ноя '16 в 18:09
1 ответ

JWS из Google SafetyNet содержит не однозначное значение, отличное от того, которое я отправил в atst()

Я пытаюсь реализовать SafetyNet в приложении для Android, но сталкиваюсь с этой проблемой: JWS, который я получаю, показывает одноразовый номер как конкретное значение, но оно отличается от того, которое я здесь передал: Task<SafetyNetApi.Attesta…
12 июл '18 в 18:11