Разработчики ориентированной на конфиденциальность операционной системы GrapheneOS выразили готовность инициировать судебное разбирательство в связи с внедрением нового стандарта Unified Attestation. По мнению представителей проекта, повсеместное внедрение этой технологии сертификации устройств на базе Android может привести к созданию рыночной монополии и ограничению прав пользователей альтернативных прошивок.
Риски монополизации экосистемы Android
Основная претензия GrapheneOS заключается в том, что Unified Attestation потенциально передает контроль над проверкой подлинности устройств узкой группе интересов. В частности, проект указывает на влияние европейских коммерческих структур, которые могут возглавить процесс сертификации. Разработчики опасаются, что новый стандарт не привносит технических инноваций в структуру безопасности, а лишь создает юридические и программные барьеры для сторонних системных и прикладных экосистем.
- Возможная блокировка доступа к банковским и государственным сервисам на альтернативных ОС.
- Передача контроля над аттестацией частным корпоративным группам.
- Риск полной потери совместимости с ключевыми приложениями для открытых платформ.
Юридический контекст и прецеденты
Стоит отметить, что это не первый случай возникновения регуляторных вопросов к механизмам проверки целостности в Android. Ранее корпорация Google уже становилась объектом расследований антимонопольных органов из-за работы Play Integrity API (ранее SafetyNet). GrapheneOS подчеркивает, что если механизмы аттестации начнут дискриминировать независимых разработчиков, проект будет использовать все доступные юридические каналы для защиты принципов открытого программного обеспечения.
Если механизмы сертификации будут негативно влиять на сторонние системные экосистемы, мы будем отстаивать принципы открытости через суд — заявляют представители GrapheneOS.
Конфликт вокруг Unified Attestation подчеркивает растущее напряжение между стремлением корпораций к стандартизации безопасности и необходимостью сохранения свободы выбора в мобильном сегменте. Дальнейшее развитие ситуации будет зависеть от готовности регуляторов ЕС и других регионов рассмотреть вопрос о том, не нарушает ли новая система аттестации антимонопольное законодательство и права разработчиков свободного ПО.