Android hatası, neredeyse bir milyar telefonu savunmasız bırakıyor

Yaklaşık bir milyar Android telefonu etkileyen bir güvenlik açığı, bir güvenlik uzmanı tarafından ortaya çıkarıldı.

Rapid7 analisti Tod Beardsley, aşağıdaki tüm Android sürümlerinin Android 4.4 KitKat bildirildiği üzere, sorundan etkilenenler BGR.

Bu, toplam risk altındaki cihaz sayısını 939 milyon civarında bir yere koyuyor. Ah.

Peki gerçekte ne ters gitti? Görünüşe göre sorun, Android'in eski sürümleri için temel bir yazılım olan Android WebView ile ilgili.

Kısacası, uygulamaların tamamen ayrı bir uygulama açmak zorunda kalmadan web sayfalarını göstermesine izin verir.

Beardsley'e göre, hatayı özellikle güçlü kılan şey budur - WebView diğer uygulamalarla etkileşime girerek hepsini potansiyel olarak savunmasız bırakır.

Neyse ki, Google WebView'ı tamamen değiştirdiği için KitKat veya sonraki bir sürümünü çalıştıran herhangi birinin bu sorun hakkında endişelenmesine gerek kalmayacak.

Ancak talihsiz olan şey, Android cihazların yaklaşık yüzde 60'ının Jelly Bean veya daha azını çalıştırmasıdır.

LolipopAndroid'in en son sürümü olan, yüzde 0,1'in altında bir işletim sistemi sürümü payı sunuyor.

Yavaş ve parçalı işletim sistemi güncellemeleri, Apple’ın aksine iOS kullanıcı tabanında, birçok Android kullanıcısı, genellikle daha yeni istismarlara açık olabilen çok eski işletim sistemlerini kullanıyor.

İlişkili:İPhone'dan Android'e nasıl geçilir: Google'a geçiş için basit bir rehber

Öyleyse Google neden hatayı açık bıraktı? Beardsley şöyle açıklıyor: " iki sürümün arkasında olan bir yazılım ürünü için destek oldukça sıra dışı olurdu hem tescilli hem de açık kaynaklı yazılım dünyalarında. "

"Görünüşe göre bu makul bir karar gibi görünüyor."

Bu hatayla ilgili endişeleriniz varsa yapılacak en iyi şey, ahizenizi Android 4.0 veya sonraki bir sürüme güncelleyerek sorunu tamamen ortadan kaldırmaktır.