Google abandonne près d'un milliard d'utilisateurs d'Android 4.3 et versions antérieures et cessera de fournir des mises à jour de sécurité pour WebView
2 minute. lis
Publié le
Partagez cet article
Améliorer ce guide
Lisez notre page de divulgation pour savoir comment vous pouvez aider MSPoweruser à soutenir l'équipe éditoriale En savoir plus
Plus tôt dans la journée, Microsoft a critiqué Google pour avoir refusé sa demande d'arrêter de publier des informations sur la vulnérabilité de Windows 8.1 avant de pouvoir publier le correctif. Microsoft a exhorté Google à faire de la protection des clients l'objectif principal collectif. En savoir plus ici. Voici un autre exemple de la façon dont Google se soucie des consommateurs en général. Google a décidé de cesser de fournir des mises à jour de sécurité pour WebView sur Android 4.3 et les utilisateurs inférieurs. Pour votre information, il y a environ 930 millions d'utilisateurs Android 4.3 et inférieurs qui seront à risque.
Voici la réponse de Google,
Si la version concernée [de WebView] est antérieure à 4.4, nous ne développons généralement pas les correctifs nous-mêmes, mais nous accueillons les correctifs avec le rapport pour examen. En dehors de la notification aux OEM, nous ne pourrons pas prendre de mesures sur les rapports affectant les versions antérieures à 4.4 qui ne sont pas accompagnées d'un correctif.
"Je n'ai jamais vu un programme de réponse aux vulnérabilités qui a été bloqué sur le journaliste fournissant son propre correctif, mais cela semble être la position de Google. Ce changement de politique de sécurité semblait si bizarre, en fait, que je ne pouvais pas croire qu'il s'agissait en fait de la politique officielle de Google », a déclaré Tod de Rapid7. Ainsi, lorsqu'un chercheur en sécurité publie un exploit sur Android 4.3 WebView, il ne sera probablement jamais corrigé à partir de maintenant. Ce sera une excellente nouvelle pour les cybercriminels qui exploiteront des millions d'utilisateurs. Allez Google, reconsidérez votre décision.
