La semaine dernière, les chercheurs en sécurité d'Alert Logic ont publié le code permettant d'exploiter le navigateur Android WebKit sur les téléphones et les appareils exécutant Android 2.1 ou plus tôt. L'exploit n'est pas le problème le plus grave jamais publié - il semble donner à quelqu'un exécutant un serveur Web et écouter sur un certain port la possibilité de voir l'historique de votre navigateur et de votre scanner multimédia - mais cela doit être corrigé, et rapidement.
C'est pourquoi Google l'a corrigé - au printemps quand Froyo a été annoncé. Apple l'a également corrigé. Je ne trouve aucune documentation, mais je suis presque sûr que HPalm l'a fait aussi. J'en parlerai un peu plus après la pause. [CIO.com] Merci Dave!
J'utilise Linux, donc je suis peut-être un peu blasé, je voulais juste le dire dès le départ. J'imagine qu'un certain nombre d'exploits et de failles de sécurité ont été discutés et rendus publics cette semaine à HouSecCon - une conférence sur la sécurité qui s'est tenue à Houston. J'attends des fournisseurs d'applications, des mainteneurs de noyau Linux, des ingénieurs logiciels Microsoft, des ingénieurs Apple et toute autre personne impliquée dans la création de logiciels doit travailler dur pour les corriger, y compris les personnes qui travaillent sur Android. Quiconque utilise Windows, Mac OS ou Linux recevra bientôt ces correctifs sous la forme de mises à jour du système d'exploitation. Des entreprises comme Adobe ou Mozilla nous fourniront bientôt également des correctifs.
Verizon propose le Pixel 4a pour seulement 10 $ / mois sur les nouvelles lignes illimitées
Le mobile est un peu différent. Les utilisateurs d'iOS devront attendre un peu plus longtemps pour corriger les trous dans le système d'exploitation si nécessaire, mais une fois que cela sera fait, Apple le déploiera et tout le monde pourra prendre une heure et mettre à jour s'il le souhaite. Google obtiendra une mise à jour sur OTA pour les utilisateurs de Nexus One si nécessaire, et aura tous les correctifs validés dans la base de code. En raison de la complexité d'un système d'exploitation mobile, cela peut prendre environ un mois pour obtenir l'un de ces correctifs, et je peux vivre avec cela.
Mais qu'en est-il des transporteurs? Si je sors aujourd'hui et que j'achète un téléphone Android, il y a de fortes chances qu'il n'exécute pas Froyo. Selon le modèle, il se peut qu'il n'exécute jamais Froyo. Cela signifie que naviguer sur Internet avec le navigateur Web intégré n'est pas sûr. Ouais, je l'ai dit. La faille se trouve dans le code Webkit, il est donc possible que les navigateurs tiers soient également dangereux. Qu'est-ce que les transporteurs attendent de nous, puisqu'ils n'offrent actuellement aucune alternative?
Les magasins d'applications propriétaires et les ballonnements sont ennuyeux. Beaucoup appellent cela la fragmentation lorsque les opérateurs se salissent les mains avec le code source Android. J'appelle ce choix - choisissez avec votre portefeuille. C'est un peu différent. Je vous appelle, transporteurs - comment allez-vous prendre soin de tous vos abonnés avec des téléphones que vous ne pouvez pas ou ne voulez pas mettre à jour, sont toujours dans le au milieu d'un contrat de service long et coûteux, mais ne peut pas utiliser Internet sans s'exposer à la sécurité problèmes? Et ces téléphones sur vos étagères? Laisser vos utilisateurs en suspens est tout simplement faux, et ceux qui sont proactifs et prennent les mesures nécessaires pour réparer eux-mêmes ce genre de choses se retrouvent avec un téléphone très coûteux sans garantie. Passez à l'assiette et gagnez une partie de cet argent que vous gagnez grâce aux utilisateurs d'Android.
Tous ceux d'entre vous qui en ont assez et qui sont prêts à arranger les choses vous-mêmes, sauter dans les forums. Il y a une très bonne raison de s'enraciner maintenant.
Avez-vous écouté le podcast Android Central de cette semaine?
Chaque semaine, le podcast Android Central vous apporte les dernières nouvelles technologiques, des analyses et des prises de vue, avec des co-hôtes familiers et des invités spéciaux.
- Abonnez-vous à Pocket Casts: l'audio
- Abonnez-vous à Spotify: l'audio
- Abonnez-vous à iTunes: l'audio
Nous pouvons gagner une commission pour les achats en utilisant nos liens. Apprendre encore plus.
Ce sont les meilleurs écouteurs sans fil que vous pouvez acheter à tous les prix!
Les meilleurs écouteurs sans fil sont confortables, sonnent bien, ne coûtent pas trop cher et tiennent facilement dans une poche.
Tout ce que vous devez savoir sur la PS5: date de sortie, prix, etc.
Sony a officiellement confirmé qu'il fonctionnait sur la PlayStation 5. Voici tout ce que nous savons à ce sujet jusqu'à présent.
Nokia lance deux nouveaux téléphones Android One économiques de moins de 200 $.
Nokia 2.4 et Nokia 3.4 sont les derniers ajouts à la gamme de smartphones économiques de HMD Global. Comme ce sont tous les deux des appareils Android One, ils sont garantis de recevoir deux mises à jour majeures du système d'exploitation et des mises à jour de sécurité régulières pendant trois ans maximum.
Les meilleures imprimantes photo instantanées portables pour les appareils Android.
Vous êtes en mouvement et créez des souvenirs sur votre mobile. Bien que le numérique soit génial, pourquoi ne pas essayer de rendre ces souvenirs un peu plus permanents avec une photo tangible?