如何确定android设备是否使用可靠的TEE安全操作系统？

Question

我是新来的可信赖的TEE操作系统。有什么方法可以找出Android设备是否使用这样的操作系统而不对设备进行寻根呢？

数字版权管理( DRM，)是可信操作系统中应用最为广泛的一种。DRM框架的一些例子是Widevine/PlayReady/ClearKey。

这是否意味着，如果Android设备中存在这些框架中的任何一个，那么可以安全地假设存在一个基础的、可靠的TEE OS？

谢谢

Answer 1

Widevine和PlayReady都支持多个安全级别--每个级别的最安全级别都绑定在TEE上，但较低级别通常不支持。

因此，对DRM的简单检查不会告诉您设备是否有TEE。

在较早版本的Widevine上，您将相当容易地确定安全级别，这将为您提供指导--我不认为它是绝对的：

• https://support.google.com/widevine/answer/6072714?hl=en

同样的方法不适用于当前版本的Widevine。

我不相信有一个简单的'TEE支持‘API -有一些技巧可以尝试确定-参见这个答案中的讨论：https://stackoverflow.com/a/64422042/334402