Η Google μοιράζει ενημερώσεις ασφαλείας "Patch" για το κρίσιμο πρόβλημα

[Neg]

 

Την τετάρτη η Google και οι Android συνεργάτες της, βρέθηκαν στο Las Vegas για να κατασκευάσουν την ενημέρωση που θα δώσει λύση στο σημαντικό πρόβλημα ασφαλείας που μπορεί να εισάγει Malware σε εκατομμύρια συσκευές μονάχα με ένα γραπτό μήνυμα ή απλά ανοίγοντας μία ιστοσελίδα.

 

Το κρίσιμο αυτό πρόβλημα ονομαζόμενο ως "Stagefright" αναφέρθηκε την προηγούμενη εβδομάδα μετά από πολλούς μήνες που οι ερευνητές ασφαλείας το δήλωσαν στους προγραμματιστές της Google. Η Google έκανε μερικές αλλαγές στην εφαρμογή μηνυμάτων Messenger, υποχρεώνοντας τον χρήστη να πατάει στα βίντεο πριν ανοίξουν, μειώνοντας τον κίνδυνο επίθεσης αλλά ο κίνδυνος παραμένει.

 

Η Google ξεκίνησε να στέλνει την ενημερωμένη εφαρμογή και άλλους μη αναφερόμενους Safeguards στις συσκευές Nexus και θα δώσει επίσης τις ενημερώσεις στους υπόλοιπους κατασκευαστές ως Open Source όταν ξεκαθαρίσει ο κίνδυνος. Η Google παρόλα αυτά έστειλε την διόρθωση στους συνεργάτες της σύμφωνα με την Android Police, οι Samsung, HTC, LG, Sony και Google ξεκίνησαν να στέλνουν την διαθέσιμη ενημέρωση (Δυστυχώς μόνο στα High End κινητά τους)  Nexus 5, Nexus 6, Galaxy S5, S6, S6 Edge, Note Edge. HTC One M7, One M8, One M9. LG G2, G3, G4. Sony Xperia Z2, Z3, Z4, Z3 Compact και το Android One.

 

Η Google ανακοίνωσε επίσης αλλαγές στον τρόπο που θα φτιάχνει ενημερώσεις ασφαλείας στο μέλλον, ξεκινώντας από την Τετάρτη, οι συσκευές Nexus θα λάβουν αρκετές συχνές ενημερώσεις ασφαλείας. Οι ενημερώσεις θα είναι διαθέσιμες για τα Nexus 4, Nexus 5, Nexus 6, Nexus 7, Nexus 9, Nexus 10 και Nexus Player και θα περιέχουν διορθώσεις για τα προβλήματα με το libStageFright.

 

Η σοβαρότητα της κατάστασης, ώθησαν την Google να βελτιώσει τις ενημερώσεις ασφαλείας. Για πολλά χρόνια πολλές Android συσκευές δεν έλαβαν άλλες ενημερώσεις ή ενημερώθηκαν σπάνια. Είναι φυσικά νωρίς να ξέρουμε αν οι ανακοινωμένες ενημερώσεις θα διορθώσουν το πρόβλημα αλλά υπάρχει ελπίδα αφού οι κατασκευαστές ξεκίνησαν να στέλνουν τις ενημερώσεις στους πελάτες τους.

 

Πηγή: http://arstechnica.com/