Что такое проверка подписи приложения?

Что такое проверка подписи приложения?

Проверка подписи приложения (Application Signature Verification) — это криптографический механизм, обеспечивающий целостность, аутентичность и неотрекаемость APK или AAB файлов в Android. Каждое приложение при сборке подписывается цифровым сертификатом, а система Android проверяет эту подпись при установке и обновлении, чтобы убедиться, что файлы не были изменены сторонними лицами. Это фундаментальный элемент безопасности платформы, предотвращающий подмену приложений и защищающий пользователей от вредоносного ПО.

Как работает процесс подписи и проверки?

Процесс включает три ключевых этапа:

1. Генерация ключа и подпись приложения:

   • Разработчик генерирует пару приватный/публичный ключ с использованием инструментов (например, keytool и jarsigner или apksigner).
   • Приватный ключ хранится в секрете, а публичный ключ включается в сертификат внутри APK.
   • Во время сборки создаётся хэш (дайджест) содержимого APK (файлов, манифеста, ресурсов), который шифруется приватным ключом — это и есть цифровая подпись.

   # Пример генерации ключа через keytool
   keytool -genkey -v -keystore my-release-key.jks \
   -keyalg RSA -keysize 2048 -validity 10000 \
   -alias my-alias
   

2. Проверка подписи системой Android:

   • При установке APK система расшифровывает подпись публичным ключом и сравнивает полученный хэш с самостоятельно вычисленным хэшем содержимого APK.
   • Если хэши совпадают, целостность подтверждена. Также проверяется сертификат (например, срок действия, цепочка доверия).

3. Использование подписи в runtime:

   • Подпись уникально идентифицирует разработчика. Приложения с одинаковой подписью могут:

     - Совместно использовать данные (через `sharedUserId`).
     - Обновлять друг друга (если подпись совпадает).
     - Взаимодействовать на уровне процессов (например, через разрешения signature-level).

Технические детали и версии Android

• До Android 7.0: использовалась схема JAR-подписи (на основе META-INF/MANIFEST.MF).

• Android 7.0+: введена APK Signature Scheme v2 (позже v3, v4), которая подписывает всё содержимое APK, включая сжатые файлы, что предотвращает модификации без нарушения подписи. Например, v3 добавляет поддержку ротации ключей.

  // Пример проверки подписи в коде приложения
  public boolean isAppSignedWithCertificate(Context context, String expectedSignature) {
      try {
          PackageInfo packageInfo = context.getPackageManager()
              .getPackageInfo(context.getPackageName(), PackageManager.GET_SIGNATURES);
          Signature[] signatures = packageInfo.signatures;
          byte[] cert = signatures[0].toByteArray();
          String currentSignature = calculateSHA256(cert); // Вычисление хэша
          return expectedSignature.equals(currentSignature);
      } catch (PackageManager.NameNotFoundException e) {
          return false;
      }
  }
  

Практическое значение для разработчиков

• Безопасность: проверка предотвращает установку модифицированных APK (например, с внедрённым вредоносным кодом).
• Целостность обновлений: система разрешает обновление только при совпадении подписи с предыдущей версией.
• Идентификация разработчика: подпись используется в Google Play для привязки лицензий, сервисов (например, Maps API) и в механизмах OAuth.
• Отладка и релиз: по умолчанию Android Studio подписывает приложение отладочным сертификатом, но для публикации требуется релизный ключ, который необходимо хранить в безопасности.

Проблемы и лучшие практики

• Утрата ключа подписи: делает невозможным обновление приложения — требуется публикация нового с другим package name.
• Защита ключа: рекомендуется использовать App Signing by Google Play, где Google управляет релизным ключом, или аппаратные модули безопасности (HSM).
• Верификация в runtime: приложения могут дополнительно проверять свою подпись для защиты от взлома (например, через Root-детекцию или проверки хэша).

Таким образом, проверка подписи — это не просто формальность, а критически важный механизм, который защищает экосистему Android, обеспечивая доверие между разработчиком, пользователем и платформой. Для разработчика понимание этого процесса необходимо для безопасной публикации и поддержки приложений.