Google은 거의 4.3억에 달하는 Android XNUMX 이하 사용자를 포기하고 WebView에 대한 보안 업데이트 제공을 중단합니다

독서 시간 아이콘 2 분. 읽다


독자들은 MSpoweruser를 지원하는 데 도움을 줍니다. 당사의 링크를 통해 구매하시면 수수료를 받을 수 있습니다. 툴팁 아이콘

공개 페이지를 읽고 MSPoweruser가 편집팀을 유지하는 데 어떻게 도움을 줄 수 있는지 알아보세요. 자세히 보기

안드로이드 멀웨어
오늘 일찍 Microsoft는 패치를 게시하기 전에 Windows 8.1 취약점 정보 게시를 중단하라는 Google의 요청을 거부한 Google을 비난했습니다. Microsoft는 Google에 고객 보호를 공동의 주요 목표로 삼을 것을 촉구했습니다. 자세히 알아보기 여기에서 지금 확인해 보세요.. 다음은 Google이 일반 소비자를 어떻게 관리하는지 보여주는 또 다른 예입니다. Google은 Android 4.3 이하 사용자의 WebView에 대한 보안 업데이트 제공을 중단하기로 결정했습니다. 참고로 Android 930 이하 버전의 사용자는 약 4.3억 XNUMX천만 명에 달합니다.

다음은 Google의 답변입니다.

영향을 받는 [WebView의] 버전이 4.4 이전인 경우 일반적으로 자체적으로 패치를 개발하지 않지만 검토를 위해 보고서와 함께 환영 패치를 제공합니다. OEM에 알리는 것 외에는 패치가 포함되지 않은 4.4 이전 버전에 영향을 미치는 보고서에 대해 조치를 취할 수 없습니다.

“나는 기자가 자신의 패치를 제공하는 것을 차단하는 취약점 대응 프로그램을 본 적이 없지만 그것이 구글의 입장인 것 같습니다. 보안 정책의 이러한 변경은 실제로 너무 기이해 보였기 때문에 이것이 실제로 공식 Google 정책이라는 것이 믿기지 않았습니다.”라고 Rapid7의 Tod는 말했습니다. 따라서 보안 연구원이 Android 4.3 WebView에 대한 익스플로잇을 게시하면 지금부터 패치되지 않을 가능성이 큽니다. 이것은 수백만 명의 사용자를 악용할 사이버 범죄자에게 좋은 소식이 될 것입니다. 구글, 당신의 결정을 재고해 보세요.

출처: Rapid7 과 연락해주세요. 

주제에 대한 추가 정보: 기계적 인조 인간, 구글, 구글 이블, 악성 코드, 마이크로 소프트, 업데이트, WebView,

댓글을 남겨주세요.

귀하의 이메일 주소는 공개되지 않습니다. *표시항목은 꼭 기재해 주세요. *