Google abbandona quasi miliardi di utenti Android 4.3 e precedenti, smetterà di fornire aggiornamenti di sicurezza per WebView
2 minuto. leggere
Edizione del
Condividi questo articolo
Migliora questa guida
Leggi la nostra pagina informativa per scoprire come puoi aiutare MSPoweruser a sostenere il team editoriale Per saperne di più
In precedenza, Microsoft ha criticato Google per aver rifiutato la richiesta di interrompere la pubblicazione delle informazioni sulla vulnerabilità di Windows 8.1 prima che potesse pubblicare la patch. Microsoft ha esortato Google a fare della protezione dei clienti l'obiettivo principale collettivo. Leggi di più a riguardo qui. Ecco un altro esempio di come Google si preoccupa dei consumatori generali. Google ha deciso di interrompere la fornitura di aggiornamenti di sicurezza per WebView su utenti Android 4.3 e precedenti. Per tua informazione, ci sono circa 930 milioni di utenti Android 4.3 e precedenti che saranno a rischio.
Ecco la risposta di Google,
Se la versione interessata [di WebView] è precedente alla 4.4, generalmente non sviluppiamo le patch da soli, ma accogliamo con favore le patch con il report da considerare. Oltre a notificare gli OEM, non saremo in grado di intervenire su alcun rapporto che interessa le versioni precedenti alla 4.4 che non sono accompagnate da una patch.
“Non ho mai visto un programma di risposta alla vulnerabilità che fosse bloccato sul giornalista che forniva la propria patch, eppure questa sembra essere la posizione di Google. Questo cambiamento nella politica di sicurezza sembrava così bizzarro, infatti, che non potevo credere che fosse effettivamente la politica ufficiale di Google”, ha affermato Tod di Rapid7. Quindi, quando un ricercatore di sicurezza pubblica un exploit su Android 4.3 WebView, molto probabilmente non verrà mai aggiornato d'ora in poi. Questa sarà una grande notizia per i criminali informatici che sfrutteranno milioni di utenti. Dai Google, riconsidera la tua decisione.
