В Android 17 з’явиться перевірка ОС через QR-код

Корпорація Google розгортає масштабну ініціативу, спрямовану на боротьбу з модифікованими шпигунськими прошивками та фальсифікацією мобільних операційних систем. Як повідомляє авторитетне профільне видання Android Authority, у майбутній операційній системі Android 17 з’явиться нативна функція глибокого аудиту цілісності ОС, яка реалізується шляхом синхронної взаємодії двох мобільних пристроїв.

Під час нещодавньої конференції Android Show I/O Edition 2026 представники Google офіційно визнали, що зловмисники дедалі частіше використовують таргетовані атаки, поширюючи кастомні образи Android. Вони візуально ідентичні офіційним релізам, проте повністю порушують цілісність пристрою на низькому рівні та створюють критичні загрози витоку конфіденційних даних. Новий інструмент покликаний повністю нівелювати цей b2b/b2c-ризик.

🧱 Двокомпонентний протокол: Як працює верифікація?

Для проведення процедури користувачеві знадобляться два пристрої: телефон, який безпосередньо проходить інспекцію, та другий смартфон, якому власник уже на 100% довіряє:

• 📲 Генерація зашифрованого токена: Під час запуску тесту перевірюваний телефон формує на екрані динамічний QR-код, який містить зашифровані низькорівневі метадані про поточний стан завантажувача та ядра.

• 🌐 Зовнішній аудит: Користувач відкриває браузер на довіреному смартфоні, переходить на офіційний захищений шлюз https://verify.android/ та сканує код. Google збирає технічну інформацію для порівняння з еталонними образами у базі даних.

• 📊 Розгорнутий криптографічний звіт: На перевірюваному пристрої відображається лише короткий підсумок, тоді як на екрані довіреного гаджета виводиться повний аналіз кібербезпеки, включаючи критично важливий статус завантажувача (Bootloader State).

[Смартфон для перевірки] ➔ 🔳 Виведення динамічного QR-коду ➔ 📸 Сканування довіреним пристроєм ➔ 🌐 Сервер verify.android ➔ 🛡️ Верифікація хешу запуску

Для максимальної точності користувачі можуть прокрутити сторінку вниз і вручну порівняти унікальний хеш запуску (Boot Hash) із даними, наданими системою. Повний збіг криптографічних індексів гарантує, що на пристрої встановлено офіційну, безпечну версію Android, яка не зазнавала стороннього втручання (Anti-Tamper Protection).

HiTech Expert Take

Для HiTech Expert ми робимо важливий інфраструктурний висновок: впровадження нативної перевірки Boot Hash в Android 17 знаменує перехід мобільної безпеки на архітектуру Zero Trust. У 2026 році, коли штучний інтелект спростив створення зловмисного софту, довіряти системі «зсередини» самої системи більше не можна — якщо ОС скомпрометована, вона просто намалює фейкові зелені галочки в налаштуваннях. Зовнішній аудит через ізольований пристрій та дзеркало verify.android — єдиний технічно грамотний спосіб верифікації заліза.

З інженерної та державної точок зору, цей крок Google є безцінним для українського GovTech-сектору. На тлі того, як Мінцифра розгортає 60 державних реєстрів на базі конструктора Дія.Engine та готує повний ШІ-перехід до моделі Agentic State, рівень компрометації клієнтських смартфонів стає питанням національної безпеки. Коли державні послуги та електронні контракти переходять у проактивний режим, а з 1 вересня 2026 року всі КЕП примусово мігрують на надміцний алгоритм «Купина», чиста операційна система є фундаментом, без якого криптографія втрачає сенс.