通过 SafetyNet 验证应用 API 的标准

Question

我创建了一个使用 SafetyNet Verify Apps API 的应用。该应用程序可以正常运行，并且在我测试过的所有设备中，它都说没有发现有害应用程序。我想知道应用程序通过SafetyNet 测试的标准是什么。如果我知道我将创建一个应用程序，该应用程序将无法通过测试来验证该功能是否正常工作。我试图通读 Google 的文档，但在这件事上找不到任何东西。

有这样的应用吗？我的应用必须具备哪些功能才能通过SafetyNet 测试？

Answer 1

如果某个应用被 Google 确定为“恶意”，则该应用将无法通过检查。

将验证应用程序视为类似于防病毒软件。它将捕获开发人员定义为恶意应用程序的内容。定义是不透明的，可能会因应用而异。

因此，如果您想看到验证应用程序捕获了某些东西，那么您如何获得一个没有任何重要内容的测试设备或模拟器，然后尝试找到一些恶意软件并将其安装到设备中？这样做在最坏的情况下可能会损坏您的设备，因此后果自负。