O Google respondeu a um artigo escrito esta semana pela Android Police que ensina como subverter o novo servidor de licenciamento do Android Market, emitindo um reconhecimento rápido e uma promessa de revisar a situação em breve.
A história afirmava claramente que não tinha a intenção de mostrar como piratear aplicativos, embora incluísse instruções (e até um vídeo) que mostrassem como invadir as novas medidas de segurança de aplicativos que o Google ativou recentemente no Market.
Aqui está o que o Google está dizendo sobre o assunto por enquanto, conforme escrito por Tim Bray:
- O serviço de licenciamento, embora muito jovem, é um avanço significativo em termos de proteção em relação às instalações simples de proteção contra cópias que costumavam ser a norma. No artigo de como piratear, seu autor escreveu: "Por enquanto, o Serviço de Licenciamento do Google ainda é, na minha opinião, a melhor opção para proteção contra cópia".
- O serviço de licenciamento fornece infraestrutura que os desenvolvedores podem usar para escrever verificações de autenticação personalizadas para cada um de seus aplicativos. A primeira versão foi fornecida com a implementação de amostra imaginável mais simples e mais transparente, que foi escrita para ser fácil de entender e modificar, em vez de focada na segurança.
- Alguns desenvolvedores estão usando esse exemplo como estão, o que facilita o ataque de seus aplicativos. Os ataques que vimos até agora também são todos em aplicativos que negligenciaram ofuscar seu código, uma prática que recomendamos fortemente. Publicaremos instruções detalhadas para os desenvolvedores sobre como fazer isso.
- O número de aplicativos que migraram para o servidor de licenciamento neste momento é muito pequeno. Ele crescerá, porque o servidor está um passo à frente.
- A proteção 100% contra a pirataria nunca é possível em qualquer sistema que execute código de terceiros, mas o servidor de licenciamento, quando implementado e personalizado corretamente para o seu aplicativo, foi projetado para aumentar drasticamente o custo e a dificuldade da pirataria.
- O melhor ataque aos piratas é tornar o trabalho mais difícil e caro, ao mesmo tempo em que torna o caminho legal para os produtos simples, fácil e rápido. A pirataria é um mau negócio quando o usuário pode optar por comprar facilmente o aplicativo e visitar um site não confiável e do mercado negro.
Temos que concordar aqui. Embora o sistema atual não seja perfeito, é muito melhor do que nenhuma proteção para os desenvolvedores. E, como Bray aponta, o GLS é um lugar para começar e uma estrutura que os desenvolvedores podem aprimorar. A pirataria de software sempre será uma grande preocupação para os desenvolvedores de aplicativos, e os tutoriais sobre como contornar isso manterão apenas as grandes casas de software afastadas do mercado.
Não se engane - promovemos e incentivamos a invasão de seu telefone, desde que seja do "bom hacking" que estamos falando. Mas desbloquear, fazer root e personalizar o hardware pelo qual você pagou é muito diferente do roubo de software. Aplaudimos o Google por encará-lo de frente e aguardamos ansiosamente seu acompanhamento.
