Google reagerer på pres med opdateret Android Samba-klient med SMB v1 deaktiveret

Ikon for læsetid 1 min. Læs


Læsere hjælper med at understøtte MSpoweruser. Vi får muligvis en kommission, hvis du køber via vores links. Værktøjstip-ikon

Læs vores oplysningsside for at finde ud af, hvordan du kan hjælpe MSPoweruser med at opretholde redaktionen Læs mere

For et par uger siden, til manges bestyrtelse, Google udgav en ny Samba-klient til Android som kun understøttede SBM v1, Microsofts forældede og mangelfulde LAN-fildelingsprotokol, som menes at være fyldt med sikkerhedshuller.

Microsofts Ned Pyle, som ejer SMB, sagde, at SMBv1-protokollen er fatalt mangelfuld, selv når den implementeres af andre, da den er sårbar over for Man in the Middle-angreb, hvilket betyder, at selv Linux- og Android-brugere, der bruger en cleanroom-implementering af SMB, vil udsætte brugere til at blive udnyttet.

Nu dukker det op Google har reageret på opråbet ved at opdatere softwaren og deaktivere support til SMB v1.

Klienten understøtter nu SMB v2 og SMB v3, som ikke deler de samme sårbarheder.

Den forbedrede version af klienten, som stadig er noget barebone, uden mulighed for at montere en volumen, for eksempel, kan findes i Play Store her.

Brugerforum

0 meddelelser