Услугите на Google вече не могат да бъдат инсталирани на Mate 30, дори „неофициално“
Веднага след анонса на Huawei Mate 30 в интернет се появи относително прост метод за инсталиране на услуги и приложения на Google, сякаш от нищото. Изглежда обаче, че източникът на приложението Google Service Assistant, хоствано на сайта LZPlay, е доста съмнително, тъй като е било премахнато от интернет от създателите му след някои много тревожни открития: приложението може да промени всичко в системния дял на телефона, а Huawei направи достъпни определени API, които позволяват това, правейки телефоните уязвими за атаки.
Според статия, публикувана от специалиста по сигурността Джон Ву на платформата Medium, Huawei е пропуснала определени API, които се използват от LZPlay и приложението Google Service Assistant за инсталиране на услуги на Google. Тези API позволяват преференциални разрешения, които могат да инсталират и модифицират всичко в операционната система. Странно е обаче, че тези, които са създали Google Service Assistant, са знаели за съществуването на тези API и са знаели как точно да ги използват още преди да бъде пуснат Huawei Mate 30.
Първата информация за уебсайта LZPlay и приложението Google Service Assistant се появи през юли на уебсайта на Huawei Club. Оттогава и досега самоличността на тези, които са разработили приложението и са разработили сайта, не е известна. Всъщност дори и сега не знаем със сигурност кой го е направил, създателите правят всичко възможно, за да останат анонимни. Домейнът на сайта е регистриран в Alibaba без данни за контакт и на сайта и в приложението не се появява информация за създателите. Всъщност приложението е криптирано с помощта на QiHoo Jiagu, така че не може да бъде разопаковано и проучено от други.
Вече има слухове, че LZPlay може да бъде направен от партньори на Huawei или поне със съгласието на Huawei, изключително за да позволи инсталирането на услуги на Google, но представителите на компанията публично отрекоха тези слухове. Странно е обаче как сайт „призрак“ е знаел за наличието на API, за които няма публична документация, някак си е получил одобрението на Huawei, официално или неофициално, за да може да ги използва и е имал възможността приложението да бъде „подписано“ от Система за сертифициране на Huawei, без представителите на компанията да знаят.
След публикуването на статията, подписана от Джон Ву, само за няколко часа се случиха няколко неща. Първо, Mate 30 Pro вече не преминава теста на Google SafetyNet. Това означава, че устройството губи съвместимост с определени приложения, които отказват да се стартират, ако телефонът е вкоренен или се счита за „модифициран“. Така че дори тези, които имат Mate 30 с отделно инсталирани приложения на Google, ще се сблъскат с подобни проблеми. Всъщност приложенията на Play Store като Netflix така или иначе вече отказваха да стартират.
Най-странното е, че сайтът LZPlay е изчезнал. Вече не е достъпно и приложението Google Service Assistant вече не може да бъде изтеглено от никъде. Не е ясно защо производителите са премахнали приложението от интернет, но твърденията, че има връзки към Huawei, могат да бъдат доста сериозни, така че вероятно се опитва да прикрие. Проблемът е, че сега със сигурност ще има "неофициални" алтернативи на Google Service Assistant, които не знаем какво може да се инсталира вместо Google Mobile Services. Ясно е, че е почти невъзможно да се направи такова приложение, с администраторски разрешения, без съгласието на Huawei, така че "алтернативите" със сигурност ще се опитат да се възползват от потребителите, търсещи метод за неофициална инсталация на услуги на Google.
Не знаем как ще се прояви това, но на платформата Android, включително в Google Play Store, има достатъчно приложения, които съдържат злонамерен софтуер или които събират данни за потребители, без да ги уведомяват, така че всичко е възможно с „фалшиво“ приложение. Нашият съвет е да не инсталирате нищо като Google Service Assistant, ако успеете да се докопате до телефон Huawei от серията Mate 30. Понастоящем няма (вече) никакъв безопасен начин за инсталиране на Google Mobile Services.