آیا اپلیکیشن سایفون من برای اندروید معتبر است؟
هشدار: اخیراً یک شرکت امنیتی گزارش کرد که یک حفرهی امنیتی درسیستم عامل اندروید پیدا کردهاند که موجب میشود سیستم چک کردن امضای دیجیتالی اپلیکیشنهای اندورید، برنامههای مخرب را به طور اشتباه معتبر گزارش کند. به کاربران پیشنهاد میکنیم که ویژگی تأیید برنامههای گوگل را با دنبال کردن راهنمای گوگل در اینجا فعال کنند. هر سایفون ٣ برای نرمافزار اندروید به عنوان یک فایل APK انتقال مییابد که به صورت دیجیتال توسط شرکت سایفون امضا شده است.
APK ممکن است به دو صورت ارزیابی شود: یک فایل با استخراج گواهینامه از آرشیو و چک کردن اینکه آیا کدهایش با عدد بالا منطبق است یا خیر. و روش دوم با شناسایی کردن گواهینامهی فایل و امضای آن خواهد بود. برای نمونه، با استفاده از کد یونیکس و ابزار جاوا: سایفون ۳ اندورید به طور خودکار بهروز رسانی میشود و این فرآیند به صورت خودکار مشخص میکند که بهروزرسانی معتبر است.