Harmony os какие приложения есть

HarmonyOS перестанет запускать приложения для Android

HarmonyOS, собственная операционная система (ОС) Huawei, не будет запускать Android-приложения.

В основе следующей версии ОС, которая получит название HarmonyOS NEXT, будет лежать полностью созданная компанией разработка. Как пишет ITHome, было решено отказаться от использования традиционного кода AOSP. В результате система сможет поддерживать только те приложения, которые разрабатывались специально для HarmonyOS. Отмечается, что такое решение стало частью стратегии Huawei по популяризации своей системы. Одновременно с этим ряд крупных интернет-компаний — DingTalk, NetEase, ByteDance и другие — уже начали нанимать сотрудников, которые могли бы создавать приложения специально для HarmonyOS. Ранее Vivo представила свою новую операционную систему BlueOS.

Huawei собирается отделить Harmony OS от Android, на которой та основывается. Зачем китайской компании это делать?

На Хабре много раз писали про операционную систему Harmony OS от Huawei, которая изначально вообще была, образно говоря, перелицованной Android OS, а затем постепенно стала отдаляться от своих «корней». Теперь китайская компания планирует полностью отделить операционную систему от Android, убрав даже поддержку Android-приложений. Зачем это нужно китайцам?

Что вообще происходит?

Недавно стало известно о том, что Huawei собирается убрать поддержку приложений для ОС Android из следующей версии своей операционной системы. Она получит название Harmony OS Next, во всяком случае именно такое название получил этот проект. Её особенности — полная автономность и отсутствие связей с Android. Насколько можно понять, с нуля её переписывать не будут, т. е. какие-то «артефакты» от Android останутся. Но это будет полноценная система.

Первая версия операционной системы появилась 4 года назад. Как и говорилось выше, это был переделанный Android. Есть даже иллюстрация этого факта, где всё понятно без слов.

Вторая версия Harmony OS была основана на Android 10, причём работа с SDK платформы показала, что внутри полно упоминаний Android 10. Об этом писали журналисты, которые решили изучить новую операционную систему. Во второй версии системы было много системных приложений с названиями вроде Android Services Library, Android Shared Library, com.Android.systemui.overlay, Androidhwext и другими.

Huawei стала разрабатывать собственную операционную систему не по своей прихоти, а после того, как Google отключила этой китайской компании доступ к своим мобильным сервисам (Drive, Gmail, YouTube и другим).

Несмотря на то, что Harmony OS развивается уже 4 года, эта операционная система не получила сколь-нибудь значимой доли рынка. Это касается как Китая, так и других стран. Пользователи предпочитают покупать смартфоны с уже знакомой операционной системой — Android и iOS.

Как планируется развивать Harmony OS Next

В Китае множество хороших разработчиков, поэтому доработать ОС для Huawei не проблема. Она, проблема, в другом — в небольшом количестве нативных приложений и в том, что поддержку Android-приложений планируется убрать. Если до сих пор у ОС крайне малая доля рынка, то можно только представить себе, что произойдёт после отказа от экосистемы Android.

Если сейчас у пользователей есть возможность устанавливать на телефоны с Harmony OS файлы приложений Android с расширением APK, то в Harmony OS Next останется лишь поддержка файлов HAP.

Для того чтобы пользователи не стали отказываться от купленных девайсов на базе Harmony OS, китайцы планируют разработать обширную базу нативных приложений. Сейчас Huawei занимается поиском разработчиков, которые как раз и будут этим заниматься.

Привлекают специалистов не только в Huawei, «охотой за головами» занимаются и другие компании, включая NetEase, Meituan, ByteDance (разработчик TikTok) и DingTalk. Китайцы уже опубликовали достаточно много вакансий для инженеров, разработчиков, тестировщиков и других специалистов. В этих вакансиях указана хорошая зарплата — выше средних по рынку. Возможно, это один из факторов, который поможет добиться поставленной цели.

Кроме поиска разработчиков со стороны корпорация Huawei ведёт работу по увеличению количества нативных приложений с задействованием собственных специалистов. Правда, пока неясно, насколько масштабна эта работа. Привлекаются и партнёры — например, достаточно крупная туристическая компания из Китая, Tongcheng Travel, разрабатывает собственное приложение как раз под Harmony OS, оно будет готово к концу 2023 года.

Кстати, Harmony OS постепенно расширяет спектр совместимых устройств. Первая версия устанавливалась на smart-TV, а третья уже «умела» работать не только с телевизорами, но и со смартфонами, а также рядом моделей носимых устройств. Harmony OS Next «подружат» уже не только со смартфонами, но и с ноутбуками и настольными ПК. Если всё получится, надо полагать, что Huawei начнёт продажи устройств с этой операционной системой — вероятно, сначала лишь внутри Китая, а потом и в других странах.

Здесь и ответ на вопрос, поставленный в заголовке. Зачем всё это Huawei? Затем, что компания планирует стать независимой от сторонних технологий, тем более санкционных. Сейчас Huawei разрабатывает современные чипы, производит на их базе флагманские смартфоны. Если добавится ещё и ОС, то компания станет максимально автономной, если так можно выразиться.

Не Huawei единой

Да, сейчас тренд на создание собственных операционных систем весьма активно развивается в КНР. Кроме Huawei свою платформу разрабатывает, например, компания Xiaomi. Её ОС получила название HyperOS, и она также будет устанавливаться на выпускаемые корпорацией устройства. Ну а поскольку Xiaomi продаёт большое количество самых разных девайсов, то надо думать, что и ОС относительно быстро получит хотя и небольшую, но долю рынка.

Уход от Android запланировала и американская компания — речь о корпорации Amazon. Базируется она на ядре Linux, называется проект Vega или Vega OS, вероятнее всего, это название будет использоваться и в дальнейшем. Разработчики постарались максимально оптимизировать код операционной системы для того, чтобы там не было ненужных компонентов — тех, что не нужны гаджетам от Amazon.

Поначалу ОС станут устанавливать в умных устройствах компании, включая Smart TV, разного рода мультимедийное «железо», компоненты умного дома. Пример — известные многим Amazon Fire TV и Amazon Echo.

Затем, если всё пройдёт хорошо, операционную систему станут устанавливать вообще на всех девайсах Amazon, которые сейчас работают с Android. Кроме того, эту же ОС будут использовать для обеспечения работы новых моделей гаджетов, которых пока нет в продаже.

Всё это означает только одно — в ближайшем будущем мы увидим гораздо больше разных ОС и приложений для них, чем сейчас. Конечно, это будет означать фрагментацию рынка ОС, но хорошо это или плохо — покажет время.

Harmony, гармония или что там с безопасностью в HarmonyOS

Современный рынок мобильных операционных систем поделен на два сегмента. К одному относятся аппараты на базе Android, к другому — iPhone. Однако в 2019-м году после некоторых событий компания Huawei представила свою операционную систему Harmony OS.

Что такое Harmony OS

Разработанная Huawei операционная система взаимодействует с несколькими умными устройствами для создания своей экосистемы. На данный момент она поддерживает следующие устройства:

• Мобильные телефоны/планшеты
• Носимые устройства
• IoT
• Телевизоры
• Машины

Доля Harmony OS на мировом рынке:

Доля Harmony OS на китайском рынке:

Как можно заметить, ОС неплохо развивается на своем родном рынке и понемногу отбирает долю Android-смартфонов.

С технической точки зрения, Harmony OS в текущей многоядерной структуре использует подходящие ядра для устройств с различными компонентами. Известно, что для IoT-устройств система основана на ядре LiteOS, в то время как для смартфонов и планшетов — на ядре Linux с AOSP для поддержки приложений в формате APK (в дополнение к нативным приложениям HAP с помощью компилятора Ark).

ОС включает в себя коммуникационную систему DSoftBus для интеграции физически отдельных устройств в виртуальное суперустройство, позволяющее одному гаджету управлять другими и обмениваться данными между девайсами с разными возможностями.

Архитектура ОС

Именно так выглядит архитектура HarmonyOS. Далее более подробно рассмотрим каждый уровень ОС.

• Уровень ядра:
  • Подсистема ядра:
    • Harmony использует многоядерную структуру, поэтому можно использовать подходящие ядра ОС для устройств с различными ресурсами. Уровень абстракции ядра (KAL) скрывает различия в реализациях ядра и предоставляет верхнеуровневые базовые возможности, включая управление процессами и потоками, управление памятью, файловой системой, сетевым управлением и периферийным управлением.
    • Hardware Driver Foundation (HDF) закладывает основу для открытой аппаратной экосистемы HarmonyOS. Это обеспечивает единый доступ с периферийных устройств и обеспечивает базу для разработки драйверов и управления ими.
    • Набор базовых подсистем возможностей системы:
      • Реализует работу приложений между разными HarmonyOS-девайсами. Также, Ark (компилятор) использует среды выполнения С, С++, JS и предоставляет набор базовых системных библиотек. Он также предоставляет среду выполнения для Java-программ, статически скомпилированных Ark.
      • Обеспечивает HarmonyOS общими и универсальными программными сервисами, включая уведомления, телефонию, мультимедиа и тд.
      • Обеспечивает HarmonyOS расширенными программными сервисами, включая «умные» телевизоры, носимые устройства, IoT-устройства и тд.
      • Обеспечивает HarmonyOS аппаратными сервисами, включая определение местоположения, биометрическое распознавание, а также сервисы, предназначенные для носимых и IoT-устройств.
      • Предоставляет API для взаимодействия приложений с программными и аппаратными сервисами, фреймворки приложений для соответствующих ЯП и UI. Доступно для разных девайсов Harmony OS.
      • Состоит из системных и сторонних приложений. Каждое приложение состоит из 1 и более Feature ability(FA) и Particle ability(PA). FA предоставляет UI для взаимодействия с пользователем, а PA уже реализует функциональность FA.

      Уровень системы (Набор базовых подсистем возможностей системы):

      Совместная работа разных девайсов. Применяемые технологии: DSoftBus, распределенная виртуализация девайсов, данные и планировщик.

      Более подробно можно посмотреть тут

      Безопасность

      Распределенная модель безопасности:

      • Аутентификация пользователя
      • Аутентификация устройства
      • Проверка запрашиваемых данных

      Пользователь

      • Модель «нулевого» доверия
      • Мультифакторная аутентификация
      • Совместная аутентификация

      Девайс

      

      • Secure Boot
      • TEE
      • Device certificate authentication
        • HarmonyOS предварительно конфигурирует public key infrastructure(PKI) в TEE устройства для дальнейшей аутентификации данного устройства с другими устройствами. Приватный ключ хранится и может быть использован только в ТЕЕ.
        • При передачи чувствительных данных безопасный канал связи между устройствами создается только после подтверждения PKI устройств.

      Данные

      • Генерация данных
      • Хранение данных
      • Использование данных
      • Передаче данных
      • Уничтожение данных

      Разработка приложений

      В HarmonyOS, помимо стандартной для Android разработки на Java(Kotlin), есть возможность разработки на ArkTS. Он является предпочтительным (нативным) для этой ОС.

      Основы приложений

      Приложения, работающие на HarmonyOS, делятся на следующие виды:

      • Приложения, устанавливаемые обычным способом
      • Приложения, не требующие установки Atomic Services, обеспечивающие определенную функциональность

      Структура приложений

      Приложение выпускается как App Pack (.app) , состоит из одного и более файлов HarmonyOS Ability Package (HAP) и файла pack.info , который описывает атрибуты каждого HAP-файла.

      Один HAP-файл — это пакет модулей, состоящий из кода, ресурсов, сторонних библиотек и файла конфигурации приложения. HAP-файлы можно разделить на модули Entry и Feature.

      

      • Entry — основной модуль приложения. В приложении может быть более одного Entry HAP для поддержки разного типа устройств, для это требуется настроить правила распространения( distroFilter — distribution rules).
      • Feature — динамический модули; только эти модули, содержащие функциональность, могут работать независимо.

      Ability

      Ability — это абстракция функциональности, которую может предоставить приложение. Одно приложение может содержать одну или несколько Abilities. Способности классифицируются на Feature ability (FA) и Particle ability (PA). FA и PA являются базовыми единицами приложений для реализации конкретных функциональных возможностей приложения. Их различие заключается в том, что у FA есть пользовательский интерфейс, а у PA — нет.

      Libs

      Файлы сторонних библиотек — это файлы кода сторонних разработчиков, от которых зависят приложения. Это двоичные файлы, такие как .so, .jar, .bin и .har, хранящиеся в каталоге libs.

      Resources

      Файлы ресурсов приложения, такие как строки, изображения и аудио файлы. Хранятся в каталоге ресурсов, что позволяет вам легко получить к ним доступ, использовать и поддерживать их.

      Config.json

      config.json — это конфигурационный файл приложения. Он используется для объявления возможностей приложения и разрешений, необходимых приложению.

      • global — информация о приложении (bundle name, version, vendor)
      • device-specific — информация о приложении (backup, restoration network security capabilities)
      • HAP information — информация об атрибутах (basic, permissions — взаимодействие с системой и другими приложениями)

      Приложения на Java и ArkTS имеют разные набор атрибутов.

      pack.info

      pack.info описывает атрибуты каждого HAP в составе приложения.
      Атрибуты:

      • delivery-with-install — указывает, может ли HAP-файл быть установлен во время установки приложения. Значение true указывает, что HAP-файл может быть установлен во время установки приложения, а false — наоборот.
      • name — указывает имя HAP-файла,
      • module-type — указывает тип модуля. Значение может быть entry или feature,
      • device-type — указывает тип устройства, поддерживающего HAP-файл..

      Безопасная разработка приложений

      Сама Huawei разработала гайд о том, как безопасно разрабатывать приложения для своей ОС. Практически все пункты из данного списка можно использовать для аудита мобильных приложений.

      Huawei Mobile Services

      Платформа HMS Core, созданная на базе устройств Huawei и платформы Android, — это среда, которая открывает множество возможностей для разработчиков приложений. HMS Core предоставляет пользователям устройств Huawei базовые службы.

      Как и GMS Core (сервисы Google для мобильных устройств), сервисы HMS Core могут работать на базе Android Open Source Project (система Android) и поддерживать приложения Android. Однако некоторые приложения Android требуют поддержки GMS Core и могут не работать на HMS Core.

      Основные категории HMS Core:

      • App Services
      • Graphics
      • Media
      • AI
      • Smart Device
      • Security
      • System
      • Cross-platform
      • Common

      Более подробно разбирать приложения из каждой категории необходимости нет, поскольку это не предмет данной статьи.

      Но вот подходы компаний по применению данных сервисов:

      1. https://habr.com/ru/companies/koshelek/articles/522008/
      2. https://habr.com/ru/companies/hh/articles/665204/
      3. https://habr.com/ru/companies/friflex/articles/665686/
      4. https://habr.com/ru/companies/vk/articles/546564/
      5. https://habr.com/ru/companies/agima/articles/715206/

      Безопасность HarmonyOS

      Вообще, у Huawei есть подробная документация насчет технологий, применяемых в ОС для ее безопасности.

      Поэтому об этом всем вкратце 🙂

      Система построена на 3 RoT (Root of Trust): Boot RoT, Storage RoT, Computing RoT.

      

      В самой ОС есть 5 уровней безопасности устройства SL1-SL5

      

      SL1

      Secure Boot

      На каждом этапе загрузки устройства проверяются электронные подписи boot objects.

      • Запуск устройства: ROM SoC Bootloader (на чипе ROM) (Root of Trust) -> Загрузка Flash Device Bootloader с flash storage chip (использует хеш публичного ключа из eFuse пространства главного чипа, чтобы проверить PK и потом использует этот PK, чтобы проверить signature of Flash Device Bootloader image) -> Далее FDB загружается и также проверяет PK и подпись следующего image.
      • Обновление: Девайсы проверяют подписи пакетов обновлений. Дополнительно осуществлен контроль обновления: перед обновлением HarmonyOS отправляет информацию об идентификаторе устройства, номер версии и хеш обновления, и device upgrade token на сервер обновлений; сервер обновлений подписывает эту информацию и отправляет обратно и аутентифицирует процесс обновления.

      SL2

      Hardware Unique Key (HUK)

      Встроен в hardware, используется как root key для распределения ключей. HUK можно использовать только через hardware cryptographic engine (нельзя через software).

      Key Management (HUKS)

      HarmonyOS Universal Keystore Service (HUKS) позволяет разработчикам управлять ключами, сертификатами, а также вызывать encryption/decryption алгоритмы.

      !! Только приложения, которые генерируют ключи, могут обращаться к HUKS. Когда приложение генерирует ключ, HUKS записывает эти данные (UID, signature, package name of the application). Эта информация в дальнейшем используется для идентификации и аутентификации, когда приложение запрашивает ключ.

      HarmonyOS может использовать другие функции auth’а (биометрия, пин-код), чтобы усилить контроль доступа к ключам.

      HarmonyOS также реализует функцию проверку подлинности ключа на основе сертификата устройства.

      Stack Protection

      Lightweight TEE

      SL3

      ASLR

      Реализация «полной» и «стековой» рандомизации размещения адресного пространства. Также рандомизация базовых защищенных объектов.

      На SL4 и SL5 ASLR для сегментов кода и кучи.

      Data Execute Never (NX)

      Реализация предотвращения выполнения данных как произвольного кода.

      Privileged Acces Never (PAN) и Privileged eXecute Never (PXN)

      Реализация предотвращения выполнения произвольного кода из user-space в kernel-space.

      Hardware Encryption/Decryption Engine

      Реализация криптографических алгоритмов

      SL4

      Control over Privileged Software Versions

      Проверка подписей, используя ключи из eFuse, поэтому только коммерческие версии могут запускаться.

      TEE

      iTrustee — TrustedOS используется на устройствах с чипами Kirin.
      Security services:

      • Trusted storage service. Связь и изоляция Trusted Applications (TA). Состоит из secure file system (SFS) и replay protected memory block (RPMB). RPMB имеет anti-deletion, anti-rollback защиту.
      • Encryption/decryption services. Использует много алгоритмов, а также независимые чипы для Key generation и вычислений; совместим с GlobalPlatform TEE standard.
      • Trusted time service.
      • Trusted User Interface.

      Hierarchical Encryption of the File System

      Шифрование файлов (осуществляется by kernel encryption file system module и hardware encryption/decryption engine) с помощью XTS-AES-256.
      Два вида шифрования:

      • Credential Encryption (CE), Sub Enhanced Credential Encryption (SECE) и Enhanced Credential Encryption (ECE). Используется с паролем разблокировки экрана
      • Device Encryption (DE); не связано с паролем разблокировки экрана.

      Стандартно используется первый вариант.

      • CE Эти данные доступны, если после включения был введен пароль. Данные доступны даже если экран заблокирован. Например, SMS, контакты, информация о звонках и тд.
      • SECE Усиление CE. Когда устройство заблокировано, файлы не могут быть открыты, но операции создания файлов и записи могут быть выполнены. Например, вложения электронной почты могут быть загружены.
      • ECE Усиление SECE. Когда устройство заблокировано, файлы не доступны вовсе.
      • DE Доступ к защищенным данным DE возможен при включении питания независимо от того, заблокировано ли устройство. Такие данные включают обои, будильники и мелодии звонка. Ключ DE защищен HUK и не имеет никакого отношения к паролю экрана блокировки.

      В зависимости от уровня риска используются разные уровни. S4 — ECE, S3 — SECE, S2/S1 — CE/DE.

      Control Flow Integrity (CFI)

      Защита от ROP/JOP-атак.

      Mandatory Acces Control (MAC)

      Политики доступа к защищенным файлам. Также используется seccomp.

      Kernel Integrity Protection*

      • только определенные чипы HiSilicon поддерживают это

      Технология защиты целостности ядра поддерживает следующие механизмы защиты:

      • Фрагменты кода ядра и модуля драйвера не могут быть изменены.
      • Данные ядра и модуля драйвера, доступные только для чтения, не могут быть изменены.
      • Фрагменты кода, не относящиеся к ядру, не могут быть выполнены.
      • Критические динамические данные ядра не могут быть изменены.

      SL5

      Secure Element (SE)

      SE — это подсистема, которая обеспечивает высокозащищенную среду выполнения и хранения. Harmony поддерживает развертывание SE, которое используется для обеспечения безопасности основных сервисов и данных, таких как мобильные платежи и идентификационные данные. В отличие от TEE, решение SE обеспечивает как программную, так и аппаратную защиту благодаря высокому уровню безопасности конструкции и программных алгоритмов.

      Independent Security Chip

      Специальный чип безопасности, который реализует различные функции (защита паролем экрана блокировки, шифрование файлов, биометрия, управление ключами, RoT и т.д.).

      Formal Verification + Microkernel

      Формальная верификация проверяет корректность системы из исходников с помощью математических теорем.

      TEE использует архитектуру микроядра чтобы уменьшить поверхность атаки, а также чтобы можно было легко масштабировать систему и повысить безопасность.

      Physical Attack Defense

      Специальные аппаратные методы, чтобы защититься от атак по сторонним каналам (side-channel) и атак, с внедрением ошибки (fault injection), в частности, для криптографических алгоритмов.

      Например, умножение точек на эллиптической кривой, а также умножение по модулю в RSA защищены от атак SPA (simple power analysis), DPA (differential power analysis).
      Симметрия тоже защищена: специальные механизмы для S-box.

      Безопасность HMS Core

      • FIDO
      • Keyring
      • Safety Detect
      • DataSecurity Engine
      • LocalAuthentication Engine

      FIDO (Fast Identity Online)

      Система для аутентификации с возможностями проекта FIDO2, основанными на стандарте WebAuthn и BioAuthn для авторизации по отпечатку пальца и лицу.

      

      • поддерживает платформонезависимые ключи, USB, NFC, Bluetooth;
      • поддерживает платформозависимые ключи, отпечаток пальца, 3d слепок лица;
      • использует проверку системы перед использованием FIDO2.

      Keyring

      Механизмы для управления учетными данными, позволяющее передавать их как локально между приложениями, так и между устройствами.

      Safety Detect

      Набор механизмов безопасности системы, включает в себя:

      • SysIntegrity API — позволяет проверить безопасность устройства, на котором запущенно приложение (проверка наличия root прав).
      • AppsCheck API — получает список вредоносных приложений.
      • URLCheck API — определяет тип угрозы для конкретного URL адреса.
      • UserDetect API — определяет, взаимодействует ли ваше приложение с истинным пользователем.
      • WifiDetect API — определяет, является ли подключаемый Wi-Fi безопасным.

      DataSecurity Engine

      Secure Asset Storage

      Позволяет безопасно хранить, обновлять, удалять, запрашивать персональные данные.
      Использует TEE для хранения ключей, шифрования и расшифровки данных.

      Classified File Protection

      Позволяет классифицировать и маркировать данные, а также настроить права относительно политики рисков от S0 до S4.

      Основываясь на стандартах классификации данных, вы можете установить политики управления безопасностью жизненного цикла и требования к защите данных, которые будут соблюдаться службами в конкретных сценариях использо—вания.

      S4 — Severe — должен включать наиболее чувствительные персональные данные или данные которые в случае утечки могут оказать очень негативное влияние — информация о здоровье, кредитной карте.
      S3 — High — данные которые в случае утечки могут оказать негативное влияние для конкретного человека или организации — персональная информация о точном местоположении в режиме реального времени и маршруты тренировок.
      S2 — Medium — данные которые в случае утечки могут оказать существенное влияние для конкретного человека или организации — подробные личные адреса, имена.
      S1 — Low, данные которые в случае утечки могут оказать ограниченное влияние для конкретного человека или организации — национальность, место рождения и информация об образовании.
      S0 — Public — данные которые можно найти публично.

      LocalAuthentication Engine

      Facial Recognition

      Предоставляет метод локальной идентификации и верификации личности человека с использованием его профиля лица.

      DevEco Studio

      Аналог Android Studio от Huawei

      Эмуляторы

      Эмулятор можно использовать только с версии 3.1. Для обновления требуется поменять регион на CN следующим образом:

      C:\Users\username\AppData\Roaming\Huawei\DevEcoStudio3.0\options directory, open the country.region.xml .

      MacOS :
      ~/Library/Application Support/Huawei/DevEcoStudio3.0/options/country.region.xml

      Для Linux нет версии DevEco 🙁

      В версии 3.1 можно создать 3 вида виртуальных устройств:

      • телефон, APIv6, HarmonyOS
      • носимые устройства, APIv6, HarmonyOS
      • телевизор, APIv6, HarmonyOS

      Эти же категории устройств доступны как удаленные устройства (эмуляторы) для тестирования своих приложений.

      Также можно запустить удаленный эмулятор — тогда добавляются планшеты и машины.

      Версия qemu, которая используется эмулятором, сильно ограничена по функциональности, по сравнению с версией для Android Studio.

      Аудит приложений для HarmonyOS

      Root-права

      После 2020-го года Huawei полностью запретила разблокировку загрузчика. Соответственно, простого получения root-прав на текущий момент нет, кроме публичных эксплоитов, позволяющих разблокировать загрузчик. Да и то доступно это только под очень ограниченный ряд устройств с определенными чипами.

      На эмуляторе в DevEco Studio, предоставляемой Huawei, нет возможности получить root-права.

      Таким образом, использовать полноценно устройство на HarmonyOS для аудита мобильных приложений на текущий момент практически невозможно.

      Сейчас самый удобный способ — использовать устройство с уже полученными root-правами и установка на них HMS.

      Нативные приложения для HarmonyOS

      Такие приложения не встречаются под мобильную версию HarmonyOS на нашем рынке. Большинство разработчиков предпочитают разрабатывать сразу приложение под Android и HarmonyOS в варианте apk, использующие разный набор базовых сервисов (это было описано ранее).

      Tools

      Специально созданных инструментов для анализа приложений под HarmonyOS не было найдено. Стандартные тулзы для Android-приложений могут быть использованы для анализа HarmonyOS-приложений.

      Порядок анализа мобильных приложений для HarmonyOS

      В связи с невозможностью получить root-права на устройстве и эмуляторе для удобного анализа приложений предлагается использовать следующую схему:

      1. Берем любой Android-телефон с разблокированным загрузчиком
      2. Устанавливаем форк от AOSP без GMS
      3. Устанавливаем HMS core
      4. Устанавливаем исследуемое приложение
      5. Исследуем как обычно 🙂

      В данной статье мы познакомились с третьим игроком на рынке мобильных ОС. Рассмотрели архитектуру HarmonyOS, замену GMS в виде HMS. Исследовали как аппаратные, так и программные средства защиты ОС. Сейчас нативные приложения не распространены на нашем рынке, доля Harmony слишком мала.

      На данный момент мало возможностей исследовать саму HarmonyOS и приложения для нее из-за ее закрытости. Поэтому пора искать новые дыры безопасности хД

      • операционные системы
      • мобильные приложения
      • информационная безопасность
      • huawei
      • harmonyos
      • Блог компании Digital Security
      • Информационная безопасность
      • Разработка мобильных приложений
      • Тестирование мобильных приложений
      • Аналитика мобильных приложений

      Huawei совершает самоубийство. Ее смартфоны лишатся поддержки Android-приложений и станут бесполезными

      Huawei намерена исключить поддержку Android-приложений из своей системы Harmony OS. Данная платформа распространяется только в пределах Китая, и разработчиков ПО для нее не так уж много, как и самих программ. Для Android, тем временем, написаны миллионы приложений. Huawei активно ищет разработчиков ПО для своей платформы, как и сторонние компании.

      Выстрел себе в колено

      Компания Huawei планирует оставить свою операционную систему HarmonyOS без поддержки приложений для ОС Android, пишет портал GizmoWeek. Она работает над новой ее версией под кодовым названием HarmonyOS NEXT, с релизом которой система перейдет на новый уровень, став полностью автономной и разорвав последние связи с миром Android.

      Сама HarmonyOS появилась в августе 2019 г. Huawei строит на ее основе собственную экосистему, устанавливая ее на смартфоны, планшеты, телевизоры, домашнюю технику, носимую электронику и пр.

      HarmonyOS – это ответ Huawei на санкции Google – в мае 2019 г. она закрыла ей доступ к своим мобильным сервисам (Drive, Gmail, YouTube и пр.), и Huawei решила перейти на собственную платформу. Но за более чем четыре года существования HarmonyOS за пределы Китая не вырвалась и интересом у широких масс пользователей не пользуется – подавляющее большинство людей по-прежнему покупают гаджеты на Android и iOS. Huawei не раскрывает точное число пользователей Harmony OS и количество проданных устройств на ее основе.

      Разработчики всех стран, объединяйтесь

      Понимая, что отказ от поддержки Android-приложений ввиду почти полного отсутствия собственного каталога утилит едва ли обрадует потребителей, Huawei пока не спешит с релизом HarmonyOS NEXT. В настоящее время она ищет разработчиков, готовых создавать свои приложения под HarmonyOS, в том числе и тех, кто сейчас выпускает софт под Android и iOS.

      

      Времена для Android настали темные. Все больше компаний, и не только китайских бойкотируют эту платформу

      Перезапуск СЭД как новый импульс развития

      

      Как пишет GizmoWeek, по мере развития HarmonyOS как платформы (только в КНР) крупные китайские интернет-компании, в числе которых NetEase, Meituan, ByteDance (разработчик TikTok) и DingTalk, начали активно привлекать программистов для разработки ПО для этой платформы. Масштабы этой деятельности не раскрываются.

      Например, несколько фирм разместили вакансии для инженеров-программистов, мобильных разработчиков и тестировщиков, имеющих опыт работы с HarmonyOS. Предлагаемые зарплаты выше средних рыночных ставок, что, по мнению экспертов GizmoWeek, указывает на высокий спрос на таких специалистов. Поиск разработчиков ПО для HarmonyOS охватывает секторы Интернета, программного обеспечения и телекоммуникаций.

      Шанс все же есть

      В дополнение к усилиям, которые интернет-компании из Поднебесной прилагают к набору персонала, они также готовятся к запуску собственных приложений HarmonyOS. Фактически, они начали адаптировать продукты и услуги для растущей экосистемы HarmonyOS, но насколько массово – сказать пока невозможно. Среди тех, кто решился на этот шаг – туристическая компания Tongcheng Travel, намеревающаяся завершить создание базовой версии своего фирменного ПО для Harmony OS к концу 2023 г.

      Huawei со своей стороны тоже участвует в процессе популяризации своей платформы. Так, если HarmonyOS 1.0 образца 2019 г. запускалась только на смарт-ТВ, то к релизу HarmonyOS 3.0 в 2022 г. система научилась работать на носимых устройствах и на смартфонах. Что до HarmonyOS NEXT, то ей приписывают умение функционировать на настольных ПК и ноутбуках, притом даже на моделях с процессорами х86 не первой свежести. Другими словами, есть вероятность возможности запуска HarmonyOS на древних ПК, что избавит желающих отказаться от Windows от необходимости апгрейда.

      Вся надежда на Xiaomi

      В 2023 г. свою спину ОС Android решили показать многие компании. Например, к разработке собственной операционной системы приступили китайская Vivo и американская Amazon, но они пока не заявляют о бойкоте Android-приложений.

      В этом же направлении движется и любимая россиянами компания Xiaomi. Осенью 2023 г. она создала платформу HyperOS, которая, как и HarmonyOS, будет экосистемной – Xiaomi собирается устанавливать ее на максимально большое число своих устройств. Поддержка Android-приложений в HyperOS имеется, и Xiaomi явно не спешит отказываться от нее.

      Похожие публикации:

      1. Как переводится фольксваген с немецкого на русский
      2. Как получать больше заказов в яндекс про
      3. Как сделать буклет в ворде пошаговая инструкция
      4. Как скопировать диаграмму из гугл форм в ворд