N.C. osariigi ülikooli teadlased viisid läbi kaheksa Android-telefoni (HTC-d) Legend, EVO 4Gja Kulutuli S; Motorola oma Droid ja Droid X; Samsungi eepiline 4G; ja Nexus One ja Nexus S Google'ilt) ja leidis potentsiaalselt häirivamat teavet. Kui Nexuse telefonidel ja OG Droidil (Android-i käitavatel telefonidel) oli üks väike turvaprobleem, nimelt koodiviga pico-rakenduses, mis lubaks mõnel teisel rakendusel pico-installeri rakenduse kustutada, ülejäänud kamp nii ei läinud hästi. Kõigil Androidi kohandatud versioonidega telefonidel oli tõsiseid turbeprobleeme
Nende lekkinud võimete ärakasutamise abil saab nende mõjutatud telefonide ebausaldusväärne rakendus pühkida kasutajaandmed telefonide saatmiseks, SMS-ide saatmiseks (nt lisatasu numbritele), kasutajavestluse salvestamiseks või kasutaja geoasukohtade hankimiseks - seda kõike küsimata luba.
Ilmselt seetõttu, et müüjate, näiteks HTC, Moto ja Samsung, loodud süsteemirakendused on kõik allkirjastatud sama digitaalse allkirjastamisvõtmega, saavad nad omavahel suhelda ja üksteisele juurde pääseda andmed. Kuigi see on tõsine turvaviga, on ka võimalik, et see tehti nii, et sellised rakendused nagu Friendstream või Social Hub saab hõlpsasti sõeluda suhtlusvõrgustiku rakenduse andmeid ja neid koondada ning need teadlased leidsid just selle kasutamiseks uue meetodi süsteemi.
Verizon pakub Pixel 4a uutele piiramatutele liinidele vaid 10 dollarit kuus
Kuigi selle mõju Androidile on uus, ei ole populaarse arvutiplatvormi rünnakute ärakasutamine idee. Kui Androidi populaarsus kasvab, keskendub rohkem inimesi OS-i vastaste kasutuste leidmisele (ja aruandlusele). Teadlased on kohusetundlikult teatanud probleemist Google'ile ja kõigile originaalseadmete tootjatele, ehkki nad väljendavad raskusi HTC-ga tegelemisel ja Samsung, kes teadlaste sõnul (selle kirjutamise seisuga) on "väga aeglaselt reageerinud, kui mitte ignoreerinud meie arvamust aruanded / päringud ".
Kas peaksite muretsema? Mitte rohkem kui eile. Pahavara on olemas, sest Androidi kasutab tohutult palju inimesi ja kasutajad ei piirdu ainult heakskiidetud rakenduste installimisega. Kui seda tüüpi aruanded teid häirivad - ja see on üsna õige vastus -, on teil siiski võimalus ainult tuntud arendajate usaldusväärsete rakenduste installimine või muud võimalused, et mõjutatud püsivara mitte käivitada sinu telefon. Ja kuigi keegi ei taha, et ma seda uuesti ütleksin (aga ma lähen nagunii), töötavad Nexuse seadmed Androidiga nagu ta oli kirjutatud, on nende tõsiste probleemide suhtes taas immuunsed, seega on alati parem valik, kui hindate oma turvalisus.
Allikas: NC Riikliku Ülikooli CSC (.pdf)
Kas olete kuulanud selle nädala Android Central Podcasti?
Igal nädalal toob Android Central Podcast teile tuttavad kaassaatejuhid ja erikülalised uusimad tehnoloogiauudised, analüüsid ja kuumad võtted.
- Telli taskuülekanded: Heli
- Telli Spotifys: Heli
- Telli iTunes'is: Heli
Võime teenida komisjonitasu ostude eest, kasutades meie linke. Lisateave.
Need on parimad traadita kõrvaklapid, mida saate iga hinnaga osta!
Parimad traadita kõrvaklapid on mugavad, kõlavad suurepäraselt, ei maksa liiga palju ja sobivad lihtsalt taskusse.
Kõik, mida peate teadma PS5 kohta: väljaandmise kuupäev, hind ja palju muud.
Sony on ametlikult kinnitanud, et töötab PlayStation 5-ga. Siin on kõik, mida me selle kohta siiani teame.
Nokia toob turule kaks uut eelarvelist Android One telefoni, mille hind on alla 200 dollari.
Nokia 2.4 ja Nokia 3.4 on HMD Globali eelarveliste nutitelefonide valiku viimased täiendused. Kuna mõlemad on Android One seadmed, saavad nad kaks peamist OS-i värskendust ja regulaarset turvavärskendust kuni kolmeks aastaks.
Need on parimad Motorola telefonid, mida saate osta.
Motorola võitis leegioni uusi fänne, kui ta mõned aastad tagasi oma telefoniliini taaskäivitas. Pärast seda pole asjad aeglustunud ja see väike nimekiri siin on kokkuvõte parimatest, mida Moto praegu pakub.