Google je opustil skoraj milijardo uporabnikov Android 4.3 in starejših, ne bo več zagotavljal varnostnih posodobitev za WebView
2 min. prebrati
Objavljeno dne
Dajte v skupno rabo ta članek
Izboljšajte ta vodnik
Preberite našo stran za razkritje, če želite izvedeti, kako lahko pomagate MSPoweruser vzdrževati uredniško skupino Preberi več
Danes je Microsoft obsodil Google, ker je zavrnil njihovo zahtevo, da preneha objavljati informacije o ranljivosti sistema Windows 8.1, preden lahko objavijo popravek. Microsoft je pozval Google, naj varstvo strank postavi za skupni primarni cilj. Preberite več o tem tukaj. Tukaj je še en primer, kako Google skrbi za splošne potrošnike. Google se je odločil prenehati zagotavljati varnostne posodobitve za WebView za uporabnike Android 4.3 in starejše. Za vašo informacijo, obstaja približno 930 milijonov uporabnikov Android 4.3 in starejših, ki bodo ogroženi.
Tukaj je Googlov odgovor,
Če je prizadeta različica [WebView] starejša od 4.4, običajno ne razvijamo popravkov sami, ampak dobrodošli popravki s poročilom v obravnavo. Razen obveščanja proizvajalcev originalne opreme ne bomo mogli ukrepati za nobeno poročilo, ki vpliva na različice pred 4.4, ki jim ni priložen popravek.
»Nikoli nisem videl programa za odzivanje na ranljivost, ki bi bil zaprt na novinarja, ki je zagotovil svoj popravek, vendar se zdi, da je to Googlovo stališče. Ta sprememba varnostne politike se je pravzaprav zdela tako bizarna, da nisem mogel verjeti, da je to dejansko uradna Googlova politika,« je dejal Tod iz Rapid7. Torej, ko varnostni raziskovalec objavi izkoriščanje v sistemu Android 4.3 WebView, najverjetneje od zdaj naprej ne bo nikoli popravljen. To bo odlična novica za kibernetske kriminalce, ki bodo izkoriščali milijone uporabnikov. Daj Google, premisli o svoji odločitvi.
