Το root exploit του Android παραμένει χωρίς επιδιόρθωση για μήνες

Το Register αναφέρει ότι δύο σοβαρές ευπάθειες ασφαλείας στο Android δεν έχουν επιδιορθωθεί για περισσότερο από ένα μήνα και επιτρέπει στις εφαρμογές να εγκατασταθούν χωρίς άδεια, καθώς και στις εφαρμογές να ξεφεύγουν από το Android sandbox και να κάνουν σχεδόν ό,τι θέλουν.

«Το οικοσύστημα του Android Market συνεχίζει να είναι μια ώριμη περιοχή για σφάλματα», δήλωσε ο ερευνητής ασφαλείας Jon Oberheide σε ένα email. “Υπάρχουν ορισμένες πολύπλοκες αλληλεπιδράσεις μεταξύ της συσκευής και των διακομιστών Market της Google, οι οποίες έχουν γίνει μόνο πιο περίπλοκες και επικίνδυνες από το Android Web Market.â€

Το Register σημειώνει ότι η Google άργησε να ενημερώσει το Android και επίσης ότι ακόμη και όταν η Google κυκλοφορεί ενημερώσεις, τα ακουστικά αργούν να λάβουν τότε, αφήνοντας πολλούς χρήστες ευάλωτους σε παλιές εκμεταλλεύσεις.

Στο Android οι εκμεταλλεύσεις είναι κάτι παραπάνω από θεωρητικές και στην πραγματικότητα βρίσκονται συχνά στη φύση, κλέβοντας όχι μόνο προσωπικά δεδομένα αλλά και κοστίζοντας στους χρήστες μεγάλα χρηματικά ποσά σε τηλεφωνικές κλήσεις υψηλής ποιότητας.

Το Windows Phone 7 Marketplace στοχεύει να παρέχει καλύτερη ασφάλεια και μια πιο συνεκτική ιστορία ενημέρωσης, διατηρώντας τους χρήστες του Windows Phone 7 πιο ασφαλείς από ότι στο Android.

Διαβάστε περισσότερα στο Η εγγραφή εδώ.