Google ने आज एक नया कार्यक्रम शुरू किया है जिसे विशेष रूप से एंड्रॉइड ओईएम के लिए विशेष सुरक्षा मुद्दों को प्रबंधित करने के लिए डिज़ाइन किया गया है। नया एंड्रॉइड पार्टनर वल्नरेबिलिटी इनिशिएटिव उद्देश्य बनाएगा सबसे अच्छा Android फोन OEMs द्वारा बनाए गए डिवाइस मॉडल को प्रभावित करने वाले समस्याओं को दूर करके और भी अधिक सुरक्षित।
Google के पास विभिन्न कार्यक्रम हैं जो सुरक्षा शोधकर्ताओं को किसी भी सुरक्षा भेद्यता की रिपोर्ट करने की अनुमति देते हैं। जबकि एंड्रॉइड कोड में कमजोरियों के माध्यम से सूचित किया जा सकता है Android सुरक्षा पुरस्कार कार्यक्रम (ASR), तृतीय-पक्ष Android ऐप्स में समस्याएँ इसके माध्यम से सबमिट की जा सकती हैं सुरक्षा पुरस्कार कार्यक्रम चलाएं. अब तक, हालांकि, केवल विशिष्ट एंड्रॉइड ओईएम को प्रभावित करने वाले मुद्दों का प्रबंधन करने का कोई तरीका नहीं था।
Google का कहना है कि Android सहयोगी भेद्यता पहल को संरेखित किया गया है आईएसओ / आईईसी 29147: 2018 सूचना प्रौद्योगिकी - सुरक्षा तकनीक - भेद्यता प्रकटीकरण अनुशंसाएँ और कवर डिवाइस कोड को प्रभावित करता है कि यह सेवा या खुद को बनाए नहीं रखता है। APVI ने पहले से ही कुछ सुरक्षा मुद्दों को संसाधित करने में मदद की है, जिसमें क्रेडेंशियल लीक, अनएन्क्रिप्टेड बैकअप की पीढ़ी और कर्नेल में कोड का निष्पादन शामिल है।
Verizon, नई असीमित लाइनों पर $ 10 / मो के लिए Pixel 4a की पेशकश कर रहा है
Google को तृतीय-पक्ष के कुछ संस्करणों में एंड्रॉइड फ्रेमवर्क में एक कस्टम सिस्टम सेवा मिली जो पहले से स्थापित ओवर-द-एयर है (ओटीए) अद्यतन समाधान, जिसने संवेदनशील एपीआई जैसे एप्लिकेशन को सक्षम या अक्षम करने और एप्लिकेशन देने में सक्षम बनाया अनुमतियाँ। यह सेवा कई ओईएम में कई डिवाइस बिल्ड के लिए कोड बेस में पाई गई थी। Google ने ओईएम को इस मुद्दे से अवगत कराया और उन्हें निर्देशित किया कि वे प्रभावित कोड को कैसे हटा सकते हैं। इसने कई उपकरणों पर पहले से स्थापित एक लोकप्रिय वेब ब्राउज़र में एक बड़ी सुरक्षा भेद्यता पाई, जो दुर्भावनापूर्ण साइटों को उपयोगकर्ता के सहेजे गए पासवर्ड तक पहुंचने की अनुमति दे सकती थी।
आप इन मुद्दों और भविष्य के खुलासे पर अधिक जानकारी पा सकते हैं यहाँ.