Google vil nu navngive og skamme Android OEM'er med usikker software
1 min. Læs
Udgivet den
Del denne artikel
Forbedre denne vejledning
Læs vores oplysningsside for at finde ud af, hvordan du kan hjælpe MSPoweruser med at opretholde redaktionen Læs mere
Googles sikkerhedsforskere udvider omfanget af deres arbejde og vil nu undersøge fejl i softwaren, som leveres på håndsæt fra Android OEM'er som Huawei, ZTE og Samsung.
Det nye program kaldes Android Partner Vulnerability Initiative (APVI), og vil få Googles Android Security & Privacy-team til at undersøge og afsløre fejl i OEM-software.
"APVI dækker Google-opdagede problemer, der potentielt kan påvirke sikkerhedspositionen for en Android-enhed eller dens bruger og er tilpasset ISO/IEC 29147:2018 Informationsteknologi - Sikkerhedsteknikker - Anbefalinger for afsløring af sårbarheder," sagde Google.
Holdet har allerede afslørede og rapporterede en række sårbarheder til OEM'er, som ikke alle er blevet rettet.
Programmet er et supplement til andre såsom Android Security Rewards Program (ASR) og Google Play Security Rewards Program, som bidrager til Android Security Bulletins (ASB), som til sidst resulterer i det månedlige Android-sikkerhedspatch-niveau (SPL).
Du kan holde øje med de seneste afslørede sårbarheder ved Chromium-fejlsporingen link..
via XDA-Dev
