更新时间:2024-11-04 21:03:04
据报道,谷歌正致力于通过 Android 14 上的 Google Play Store 更新 Android 的根存储。这家搜索巨头目前的机制仅将根证书更新作为完整系统更新的一部分,这可能会导致运行在较旧 Android 版本上的设备无法连接到互联网当过期的根证书未被识别时。
根据AndroidPolice引用Mishaal Rahn 在Twitter上发布的一条推文的报道,谷歌可能正在研究将通过Google Play 服务更新引入的根证书模块。根证书用于对连接的 Android 系统设备进行身份验证,以建立安全连接。通过 Google Play 服务引入根证书模块将允许 Google 在需要时推送这些更新,同时防止旧模型完全脱离信任网格。
这一发展可能是由一个特定的根证书颁发机构TrustCor触发的,据称它与一家已知提供软件情报服务的公司有联系。此后,谷歌开始在其设备上取消对 TrustCor 证书的支持。
适用于台式机的 Google Chrome 版本 111 更新将丢弃由 TrustCor 颁发的根证书标记为受信任。然而,对于 Android,更改可能需要更多时间,因为它的根证书无法独立更新,Mishaal Rahn在博客中补充道。
最新的发展试图改变这一现状,这家搜索巨头致力于将根证书更新捆绑到其 Google Play 商店服务更新中,这些更新会在公司需要时推出。