Google внедряет скрытый сервис SafetyCore для анализа интимных фото на Android

По данным Хабра, Google без явного согласия пользователей устанавливает на Android-смартфоны приложение Android System SafetyCore, которое занимается локальной классификацией интимных изображений в интересах безопасности несовершеннолетних. Компания уверяет, что обработка идёт только на устройстве и не передаёт ни контент, ни идентифицирующие метаданные на её серверы, однако приложение появляется в системе тихо: без ярлыка, без отдельного интерфейса, без внятного уведомления. Для пользователей, привыкших держать под контролем, что именно установлено на их смартфоне, это очередной повод разобраться, какой сервис оказался «встроенным» и можно ли его отключить без потери привычных функций.

Что такое SafetyCore и почему вокруг него споры

SafetyCore появился у Google ещё в прошлом году вместе с функцией размытия деликатных изображений в Google Messages — она стала доступна летом. Сервис локально распознаёт изображения с обнажённым телом при получении, отправке или пересылке сообщений и предупреждает пользователя, прежде чем он их увидит; по словам компании, ни сами файлы, ни идентифицирующие метаданные на её серверы не уходят. Претензия пользователей направлена не против защиты несовершеннолетних как таковой, а против способа внедрения: приложение приходит автоматически, не отображается на рабочем столе, а после попытки удаления постоянно возвращается в систему. В пользовательском сообществе уже появился обходной приём — через сторонние источники ставят «заглушку» с тем же названием и заведомо завышенным номером версии, чтобы Google Play Store не смог накатить обратно рабочую сборку.

Что меняет API ContentSafetyManager

Параллельно Google развивает публичный API под названием ContentSafetyManager, открывающий возможности SafetyCore другим Android-приложениям. На уровне API 10000 — это специальный плейсхолдер текущей dev-версии — сторонние разработчики смогут запрашивать у устройства классификацию изображений и других медиафайлов и получать один из четырёх статусов: «разрешён», «предупреждение», «заблокирован» или «не классифицирован». Документация прямо не указывает, что в основе лежит именно SafetyCore, но связка подразумевается. Эксперты по кибербезопасности предупреждают, что при избыточных правах у вредоносного приложения этот механизм теоретически можно использовать для проверки больших объёмов пользовательского контента, а полного контроля над тем, как сторонние программы распоряжаются результатами, у Google нет.

Что делать пользователю прямо сейчас

Самый быстрый способ обнаружить SafetyCore — открыть Google Play, перейти в «Управление приложениями и устройством» и поискать его там как обычный системный компонент: на рабочем столе ярлыка у него нет. Если вы не пользуетесь размытием в Google Messages или вообще не пересылаете чувствительные изображения через стандартные каналы, практической пользы от фонового сканера для вас немного — удаление не должно задеть привычные сценарии. Главный вывод, который я бы сделала на месте читателя: Android всё чаще обрастает сервисами без интерфейса и без явного согласия, и относиться к ним как к обычным приложениям уже нельзя — это скорее часть операционной системы, о которой лучше знать заранее.