Gibt es eine Sicherheitslücke auf 60 % der Android-Handys – und Google wird nicht Fix It


Ein Sicherheitsexperte hat entdeckt, dass ein schwerwiegender Fehler in der WebView Komponente von Android 4.3 und darunter die Telefone zu böswilligen Hackern eröffnen könnte. Aber Google ist nichts dagegen zu tun.

Die Bug, entdeckt von Tod Beardsley von Rapid, ist in einer älteren Android-Software gefunden, apps Webseiten anzeigen, ohne ein separates Stück Software zu starten. Das Problem ist, dass das Stück Software wird direkt in das Betriebssystem selbst gebacken, und Flecken sind nicht in der Regel für ältere Android-Versionen gebaut. Wie Google Beardsley erklärte:

Wenn die betroffene Version [der WebView] 4.4 vorliegt, in der Regel entwickeln nicht die Patches selbst, aber willkommen Patches mit dem Bericht zur Prüfung wir. Als Mitteilung an OEMs, werden wir nicht in der Lage, auf jeden Bericht Maßnahmen, die Versionen vor 4.4 betroffen sind, die nicht mit einem Patch begleitet werden.

Das ist vielleicht verständlich, aber es ist 60 Prozent der Android-Geräte anfällig verlassen, auch wenn Google einen Patch geschrieben hat, die Beweislast auf OEMs und Träger für die OTA-Erteilung fallen würden. Also, viel Glück damit.

In neueren Versionen von Android der Fehler nicht vorhanden, weil die Funktionalität, die ausgenutzt werden kann jetzt in gerollt ist die app Google Play Services. Updates über die Play-Store gemacht werden können – viel einfacher zu verarbeiten, das Senden von OTA-Updates für ein OS.

Vielleicht nicht überraschend, Beardsley hat gefordert, Google, in diesem Fall zu überdenken – obwohl es unwahrscheinlich, dass scheint er gelingen werde es zu überzeugen. [Ars Technica über Engadget]

Bild von Uncalno Tekno unter Creative Commons Lizenz

Verwandte Artikel

Oops: Google Riss versehentlich selbst eine Sicherheitslücke auf Aprilscherz

Aprilscherz kommt, aber einmal im Jahr, und das ist wahrscheinlich eine gute Sache für Google. Jedermanns Lieblings Suche Riese und Inhaber des schrulligen Urlaubs-im Zusammenhang mit Grafiken brach versehentlich seine Website-Sicherheit dieser April 1. I...

So, gibt es ein Café In North Dakota... Und es ist nichts, wie du je gesehen hast.

Wenn Sie jemals finden sich auf der Suche nach einer Tasse Kaffee und Wi-Fi im kleinen und ruhigen Tal Stadt, North Dakota, und Sie zu Fuß in The Vault, werden Sie sofort bemerken, etwas ganz anderes über dieses Café. Sie sehen, gibt es keine Mitarbeiter...

Apple sagt, dass so genannte Sicherheitslücke ist nicht eigentlich eine Sicherheitslücke

Anfang dieser Woche, war das Internet in die Arme von einer neuen iOS Sicherheitslücke, genannt "Masque Angriff", die von Security-Unternehmen FireEye entdeckt wurde. Apple hat eine Erklärung zu iMore aufzeigen, dass Masque Angriff überhaupt wir...

Baby-Pony! Wollen die Menschen nicht mehr anrufen Ihre Glatze Babymädchen ein junge? Setzen Sie eine Perücke auf sie.

Meine Kinder waren immer kahl bis fast 2 Jahre alt. Natürlich, meine ersten drei Kinder waren Jungen, und ich erinnere mich nicht, durch ihren Mangel an Haar gestört zu werden. Aber wenn ich eine Mädchen hatte Sie können Wetten, dass bei den ersten Anzeic...

Ernsthafte Bedrohung lauert auf 10 Prozent der Android-Handys

Ein Bug in Android KeyStore links eine geschätzte 86 Prozent aller Android-Handys 10 Prozent von Android-Handys anfällig für große Sicherheitslücken nach einem beratenden IBM Forscher letzte Woche veröffentlicht. KeyStore ist wie der Hausmeister Schrank f...

Russell T Davies: "es klingt wie eine Sex-Version der Sommernachtstraum. Und es ist nicht "

Kein Wunder, dass die Doctor Who und Queer As Folk Schriftsteller ist fröhlich – er wurde umgeschrieben, Shakespeare, er hat mehr Geld als er ausgeben kann, und er ist gerade geheiratet. Einfach bekommen Sie nicht ihn auf die Daily Mail Blick auf seine Pr...

NSA Whistleblower: "Wahrheit steht vor der Tür, und es ist nicht aufzuhalten"

NSA Whistleblower Edward Snowden ist einer der meistgesuchten Männer auf dem Planeten, sowohl durch Leute, die wollen ihn zu verschütten mehr Bohnen, die mächtige Leute wollen ihn zu stoppen. Heute, gewährte er der Wächter eine exklusive Q&A, und er m...

TLC T-Boz: "eine Menge Leute Geld aus uns gemacht haben, und haben wir nicht"

Diese Woche im Jahr 1995 begann das R&B Trio einer siebenwöchigen Pensum an Nr. 1 in den US-Charts mit Wasserfällen. Rock Backpages gräbt sich ein Profil auf der Gruppe für den Rolling Stone, ursprünglich veröffentlicht am 24. August 1995, wo T-Boz, C...

Eine Sicherheitslücke verwundbar Millionen von Verizon-Kunden

Technologie ist gefüllt mit allerlei Gerüchte, real und fabrizierte. Es gibt uns einen Blick auf was könnte sein und werden. BitStream sammelt die Flüstern alles an einem Ort um zu erahnen, was die Zukunft bereithält. Verizon kann sich Medienunternehmen l...

Im Golfsport gibt es jetzt viele schlimmere Dinge als der Club trug, und einer von ihnen ist Donald Trump

Trumpf ist der schillerndste unter die neue Generation von Entwicklern, die rücksichtslos über die Landschaft zu fahren Golf kehrt nächstes Jahr als olympische Sportart nach einer Abwesenheit von mehr als einem Jahrhundert; Wenn es zuletzt, in den Spiele...

Gibt es eine unbewusste Rennen Voreingenommenheit bei der Arbeit. Ich weiß, weil ich den Test gemacht habe

Wir müssen zugeben, es gibt ein Problem, und der beste Weg ist, zu zeigen, wie weit es ist. Was macht einer neuen Online-Umfrage eine wichtige initiative Dr. Richard Stone, der unermüdliche Gleichheit Aktivist, verwendet um mir erzählen die PLUs – People...

Dieses Weihnachten gibt es eine Sache weniger auf meiner to-do-Liste: Urlaub Karten

Senden einer Karte macht wirklich keinen Sinn in diesen Tagen, so ich gerade dabei bin, um stattdessen den Urlaub genießen Es ist Ferienzeit und wie viele Menschen gerade jetzt, ich bin knietief in Geschenkpapier Papier und unvollendete Geschenklisten und...

Warum gibt es ein US-Marine Kreuzer in der Mitte dieses Kornfeld?

Wenn Sie entlang der New Jersey Turnpike etwas außerhalb von Moorsetown fahren und denke, Sie sehen oben ein Zerstörer der Arleigh-Burke-Klasse spähen über endlosen Reihen von Mais, Meilen vom nächsten Ozean entfernt, keine Sorge – es soll es sein. Es ist...

Es gibt jetzt eine Maschine, die Ihre Wäsche für Sie klappen wird

In den letzten 24 Stunden habe ich über zwei unglaubliche Innovationen gelernt, das Leben zu ändern, da ich weiß, dass es für immer stehen: Bordsteinkante Lebensmittel-Lieferservice, die ich, für Städter kenne ist keine große Sache, aber für die Mütter vo...