Android-feil etterlater nesten en milliard telefoner sårbare

En sikkerhetssårbarhet som påvirker nesten en milliard Android-telefoner har blitt utsatt av en sikkerhetsekspert.

Tod Beardsley, en analytiker med Rapid7, hevder at alle Android-versjoner nedenfor Android 4.4 KitKat er berørt av problemet, som rapportert av BGR.

Dette setter det totale antallet risikoutsatte enheter et sted rundt 939 millioner. Au.

Så hva har faktisk gått galt? Vel, tilsynelatende er problemet med Android WebView, en kjerne av programvare for eldre versjoner av Android.

Kort sagt, det lar apper vise websider uten å måtte åpne et helt eget program.

Ifølge Beardsley er dette det som gjør feilen spesielt potent - WebView samhandler med andre apper, og etterlater alle potensielt sårbare.

Heldigvis trenger ikke alle som kjører KitKat eller senere å bekymre seg for dette problemet fordi Google erstattet WebView fullstendig.

Det som er uheldig er imidlertid at rundt 60 prosent av Android-enhetene kjører Jelly Bean eller lavere.

Kjærlighet på pinne, som er den siste versjonen av Android, viser en OS-versjonsandel på mindre enn 0,1 prosent.

Sakte og fragmenterte OS-oppdateringer betyr at i motsetning til Apples iOS brukerbase, er det mange Android-brukere som bruker veldig gamle operativsystemer som ofte kan være utsatt for nyere utnyttelser.

I slekt:Slik bytter du fra iPhone til Android: En enkel guide til å gå Google

Så hvorfor har Google latt feilen være åpen? Beardsley forklarer: “Vedlikehold støtte for et programvareprodukt som ligger to versjoner bak, vil være ganske uvanlig i både den proprietære programvaren og åpen kildekode. ”

"På ansiktet virker dette som en rimelig beslutning."

Det beste du kan gjøre hvis du er bekymret for denne feilen, er å oppdatere håndsettet til Android 4.0 eller nyere, og omgå problemet helt.