„Google“ šiandien išleido naują programą, kuri buvo sukurta specialiai „Android“ gamintojų saugos problemoms valdyti. Naujo „Android“ partnerių pažeidžiamumo iniciatyvos tikslai padės geriausi „Android“ telefonai dar saugiau ištaisant problemas, turinčias įtakos originalių įrenginių gamintojų įrenginių modeliams.
„Google“ turi įvairių programų, leidžiančių saugumo tyrėjams pranešti apie bet kokias saugumo spragas. Nors apie „Android“ kodo trūkumus galima pranešti per „Android Security Rewards“ programa (ASR), trečiųjų šalių „Android“ programų klausimus galima pateikti per „Play Security Rewards“ programa. Tačiau iki šiol nebuvo galimybės tvarkyti problemų, turinčių įtakos tik tam tikriems „Android“ gamintojams.
„Google“ teigia, kad „Android“ partnerių pažeidžiamumo iniciatyva yra suderinta ISO / IEC 29147: 2018 Informacinės technologijos - saugos metodai. Pažeidžiamumo atskleidimas rekomendacijas ir apima problemas, turinčias įtakos įrenginio kodui, kurio jis pats neaptarnauja ir neprižiūri. APVI jau padėjo apdoroti nemažai saugumo problemų, įskaitant kredencialų nutekėjimą, nešifruotų atsarginių kopijų generavimą ir kodo vykdymą branduolyje.
„Verizon“ siūlo „Pixel 4a“ tik už 10 USD / mėn naujosiose neribotose linijose
„Google“ rado pasirinktinę sistemos paslaugą „Android“ sistemoje kai kuriose trečiųjų šalių versijose, iš anksto įdiegtose eteryje (OTA) naujinimo sprendimas, leidęs pasiekti prieigą prie neskelbtinų API, tokių kaip įgalinti arba išjungti programas ir suteikti programai leidimus. Ši paslauga buvo rasta daugelio įrenginių versijų, sudarytų keliuose OEM, kodų bazėje. „Google“ pranešė originalios įrangos gamintojams apie problemą ir nurodė, kaip jie gali pašalinti paveiktą kodą. Jis taip pat nustatė didelę populiarios žiniatinklio naršyklės, iš anksto įdiegtos daugelyje įrenginių, saugumo spragas, kurios kenkėjiškoms svetainėms galėjo leisti pasiekti išsaugotus vartotojo slaptažodžius.
Galite rasti daugiau informacijos šiais klausimais ir būsimą informaciją čia.