Artikel

Google mengonfirmasi 'Verify Apps' dapat memblokir aplikasi menggunakan kerentanan QuadRooter

protection click fraud

QuadRooter adalah ketakutan besar terhadap keamanan Android - kumpulan 4 kerentanan di gadget Android berbasis Qualcomm yang dapat memungkinkan aplikasi berbahaya untuk mendapatkan akses root, yang pada dasarnya memungkinkannya melakukan apa pun pada yang terpengaruh alat.

Tidak seperti tahun lalu Demam panggung eksploit, QuadRooter harus dikirimkan dalam bentuk aplikasi, artinya Anda harus mengaktifkan "Sumber Tidak Dikenal" dan menginstal aplikasi secara manual dari tempat yang jahat agar dapat terinfeksi. Namun fitur "Verifikasi Aplikasi" Android, termasuk dalam Layanan Google Play dan diaktifkan secara default hampir empat tahun yang lalu di Android 4.2 Jelly Bean, dirancang untuk melindungi dari jenis ini benda.

Dan sekarang kami mendapat konfirmasi dari Google bahwa, seperti yang diharapkan, Verify Apps dapat mengidentifikasi dan memblokir aplikasi menggunakan QuadRooter. Seorang juru bicara Google memberi Android Central pernyataan berikut. (Tekankan milik kita.)

"Kami menghargai penelitian Check Point karena membantu meningkatkan keamanan ekosistem seluler yang lebih luas. Perangkat Android dengan tingkat patch keamanan terbaru kami sudah terlindungi dari tiga dari empat kerentanan ini. Kerentanan keempat, CVE-2016-5340, akan dibahas dalam buletin keamanan Android yang akan datang, meskipun mitra Android dapat mengambil tindakan lebih cepat dengan merujuk pada patch publik yang disediakan Qualcomm. Eksploitasi masalah ini tergantung pada pengguna yang juga mengunduh dan menginstal aplikasi berbahaya.

Perlindungan Verify Apps dan SafetyNet kami membantu mengidentifikasi, memblokir, dan menghapus aplikasi yang mengeksploitasi kerentanan seperti ini."

Verifikasi Aplikasi aktif secara default di Android 4.2 dan lebih tinggi, yang menyumbang 90% perangkat Android aktif.

Meskipun perangkat secara teknis masih "rentan" bahkan dengan Verifikasi Aplikasi, pengguna harus menonaktifkan fitur keamanan lain secara manual agar terpengaruh. Aplikasi yang menggunakan eksploitasi seserius QuadRooter kemungkinan akan diblokir sepenuhnya oleh Verify Apps - Android akan menampilkan pesan "Penginstalan telah diblokir" tanpa opsi untuk mengabaikan dan menginstal bagaimanapun. (Berbeda dengan pesan "Memasang aplikasi ini dapat membahayakan perangkat Anda" yang tidak terlalu serius, yang memungkinkan klik-tayang.)

Verizon menawarkan Pixel 4a hanya dengan $ 10 / bln pada jalur Unlimited baru

Ini harus terjadi di semua perangkat Android yang menjalankan 4.2 dan lebih tinggi dengan Layanan Google Play. Ada baiknya menggarisbawahi beberapa kali dan dalam teks neon yang bersinar dari data terbaru yang tersedia, ini menyumbang lebih dari 90% perangkat Android aktif. Dan pada versi lama Android yang kembali ke rilis Gingerbread 2010, Anda dapat mengaktifkan Verifikasi Aplikasi di bawah "Keamanan" di aplikasi Pengaturan Google.

Jadi dari "900 juta" perangkat rentan yang sering dikutip, 90 persen harus secara otomatis memblokir aplikasi apa pun menggunakan QuadRooter. Dan 10 persen sisanya bisa dilindungi jika mereka mengaktifkan fitur keamanan ini secara manual. Sekali lagi, QuadRooter adalah jenis ancaman yang dipikirkan Google ketika membuat Verify Apps dan mengaktifkannya secara default pada tahun 2012.

Meskipun Anda dapat berargumen bahwa itu adalah garis pertahanan terakhir, dan tidak memaafkan keadaan pembaruan keamanan yang umumnya menyedihkan di antara banyak produsen Android, itu adalah cara efektif untuk melindungi banyak perangkat yang tidak dapat dijangkau Google dengan patch keamanan bulanannya. Seperti yang kami tegaskan setiap kali ada ketakutan besar terhadap keamanan Android: masalah seperti ini penting dan serius, tetapi sering kali berlebihan ketika mengenai ruang gema media. Konteks itu penting. Lebih penting lagi, perlindungan keamanan bawaan Google harus menghentikan QuadRooter mendekati 900 juta perangkat tersebut.

LEBIH: 5 hal teratas yang perlu diketahui tentang ketakutan keamanan Android 'QuadRooter'

Sudahkah Anda mendengarkan Podcast Pusat Android minggu ini?

Android Central

Setiap minggu, Android Central Podcast menghadirkan berita teknologi terbaru, analisis, dan pengambilan gambar keren, dengan co-host yang sudah dikenal dan tamu istimewa.

  • Berlangganan di Pocket Casts: Audio
  • Berlangganan di Spotify: Audio
  • Berlangganan di iTunes: Audio

Kami dapat memperoleh komisi untuk pembelian menggunakan tautan kami. Belajarlah lagi.

Ini adalah earbud nirkabel terbaik yang dapat Anda beli dengan harga berapa pun!
Saatnya memotong kabelnya!

Ini adalah earbud nirkabel terbaik yang dapat Anda beli dengan harga berapa pun!

Earbud nirkabel terbaik nyaman, terdengar bagus, tidak mahal, dan mudah dimasukkan ke dalam saku.

Semua yang perlu Anda ketahui tentang PS5: Tanggal rilis, harga, dan lainnya
Generasi selanjutnya

Semua yang perlu Anda ketahui tentang PS5: Tanggal rilis, harga, dan lainnya.

Sony secara resmi telah mengonfirmasi bahwa mereka sedang mengerjakan PlayStation 5. Inilah yang kami ketahui sejauh ini.

Nokia meluncurkan dua ponsel Android One anggaran baru di bawah $ 200
Nokias baru

Nokia meluncurkan dua ponsel Android One anggaran baru di bawah $ 200.

Nokia 2.4 dan Nokia 3.4 adalah tambahan terbaru dalam jajaran smartphone anggaran HMD Global. Karena keduanya merupakan perangkat Android One, mereka dijamin akan menerima dua pembaruan OS utama dan pembaruan keamanan reguler hingga tiga tahun.

Berikut adalah kasing terbaik untuk Galaxy S10
Yang terbaik yang bisa Anda dapatkan

Berikut adalah kasing terbaik untuk Galaxy S10.

Meskipun ini bukan ponsel terbaru di luar sana, Galaxy S10 adalah salah satu ponsel terbaik dan paling licin di pasaran. Pastikan Anda melengkapi salah satu kotak ini.

instagram story viewer