谷歌停止修补旧版Android漏洞60用iyiou.com

2019年03月12日 来源:

谷歌停止修补旧版Android漏洞 60%用户面临威胁

北京时间1月13日早间消息,一位安全专家表示,谷歌已经停止为Android 4.4奇巧以前版本的系统修补核心组件漏洞。他呼吁该公司重新考虑这一政策,因为此举会导致60%的Android用户面临潜在威胁。

本周一,安全厂商Rapid7工程经理托德比尔兹利(Tod Beardsley)表示,谷歌安全团队宣布将不会修复Android 4.3果冻豆或更早版本系统中的WebView漏洞是对人生的一点感悟。

WebView是一个操作系统核心组件,用于支持果冻豆中的Android浏览器(谷歌在奇巧系统中用Chrome取代了这款浏览器),

而在奇巧及更早版本的系统中还可以被显示页的应用调用。

所有应用都会用WebView来渲染页或基于页的内容,例如应用内置广告。比尔兹利说,WebView是Android的一个攻击途径,这是Android与互联沟通的渠道。如果我是攻击者,我会在站上找到利用WebView的方法,然后引诱人们点击。

比尔兹利表示,他在去年10月中旬向谷歌提交了一个与WebView有关的漏洞后,收到的回复是:我们不再修补WebView漏洞。而短短两周前,谷歌还曾迅速修补了类似的漏洞。

比尔兹利对这一做法感到震惊。但谷歌并未对此置评。

比尔兹利指出,Android拥有庞大的装机量,而受此影响的用户在Android装机量中的占比超过60%。他还批评谷歌没有明确表示将支持或不支持果冻豆的哪些组件。

事实上,苹果也曾遭遇过类似的指控,因为该公司并没有明确透露各个版本的OS X和iOS系统将获得多长时间的支持。虽然iOS并没有明确支持时限,而苹果也很少为旧版iOS修补漏洞,而是告知用户尽快升级,但该公司通常都会支持好几代采用最新版iOS系统的设备。

但苹果与谷歌在系统升级或更新时存在显著差异,前者直接提供给用户,而后者却无法做到,导致大量Android用户依然采用旧版系统。

比尔兹利还指出,谷歌并没有对果冻豆的所有组件采取相同的政策。例如,当Android安全团队收到果冻豆音乐播放器的漏洞报告时,他们就会进行修补。这种对不同组件的差异对待将令人困惑。他说。

这会造成部分Android厂商为用户修复WebView漏洞,但其他厂商却不会。谷歌表示,虽然该公司不会亲自修补这类漏洞,但却可以接受第三方的补丁,包括设备厂商、运营商甚至安全公司。

比尔兹利称,他目前还不清楚是否有厂商修补了他发现的WebView漏洞。但他还是强烈呼吁谷歌重新考虑这一政策。

2007年青岛汽车出行B+轮企业
2010年温州Pre-B轮企业
魏则西
相关文章
  • 股票分红和送股需缴税费持有时间越短税率越高
    股票分红和送股需缴税费持有时间越短税率越高

    福州4月20日讯 近期一些上市公司纷纷公布去年度高送转和分红预案。福州晚报了解到,送股和现金分红需要缴纳个人所得税,并且税率与持股时间长短挂钩,持股不足1个月税率最高为20%。因而短线客户要注意,如果买入拟分红的股票不足1个月就卖出,有可能出现派发的现...

  • 办完快女再办快男湖南卫视将选秀进行到底组图
    办完快女再办快男湖南卫视将选秀进行到底组图

    12月30日,就在即将告别2009,默认明年将继续做快男的传闻。对此,湖南卫视发言人李浩在接受采访时承认,2010年将让快男时隔三年后卷土重来。选秀节目一直是湖南卫视的金字招牌,一年快女,一年快男是湖南卫视和天娱理想中的选秀节目设置。张华立之前曾表示...

  • 新余家居卖场招商三大法宝
    新余家居卖场招商三大法宝

    新余家居卖场招商三大法宝曾几何时,卖场资源的抢占成为各大品牌竞争的焦点,所谓“得卖场资源者得天下”。如今,家具建材行业已经逐步走向成熟,各大中城市卖场趋于饱和或过剩。以新余为例,目前有东方巴黎、粤新建材市场、粤新家具城、纳尔商城、格林小...

  • 乳企审查细则征求意见出炉奶粉生产必须用纯化水
    乳企审查细则征求意见出炉奶粉生产必须用纯化水

    该征求意见稿是在旧版即2010年《企业生产婴幼儿配方乳粉许可条件审查细则》基础上的修订。按照征求意见稿,我国主要在以下几方面对乳企提高了门槛:要求实施HACCP和GMP管理体系、有自建自控奶源、企业有研发能力,同时全面提高了管理要求,特别是原辅材料的...

  • 北京地坛庙会因客流高峰园外限流
    北京地坛庙会因客流高峰园外限流

    地坛南门至地铁口的路上,保安手拉手排成“人墙” 摄/ 吴海浪根据往年的经验,庙会今天起将迎来客流高峰。主办方预计可能会达到瞬时10万人次的客流高峰。而今天上午发现,在园内的客流高峰限流措施启动前,从地铁口至公园南门的道路就已经开始限流。●目...

  • 好奇号登火星时报广场将转播
    好奇号登火星时报广场将转播

    闽南8月2日讯 美国航天局副局长约翰·格伦斯菲尔德7月31日说,在“好奇”号火星车8月6日登陆火星时。由于信号需要围绕火星运行的另外3颗探测器中转,“好奇”号着陆的信号最快也要在14分钟后才能传递到地面控制中心,因此,即使在控制中心也无法看到“好奇”...