Google bo zdaj poimenoval in osramotil proizvajalce originalne opreme za Android z nevarno programsko opremo
1 min. prebrati
Objavljeno dne
Dajte v skupno rabo ta članek
Izboljšajte ta vodnik
Preberite našo stran za razkritje, če želite izvedeti, kako lahko pomagate MSPoweruser vzdrževati uredniško skupino Preberi več
Googlovi varnostni raziskovalci širijo obseg svojega dela in bodo zdaj preiskovali napake v programski opremi, ki je na voljo na telefonih proizvajalcev originalne opreme Android, kot so Huawei, ZTE in Samsung.
Novi program se imenuje Android Partner Vulnerability Initiative (APVI) in bo Googlova skupina za varnost in zasebnost za Android raziskala in razkrila pomanjkljivosti v programski opremi OEM.
"APVI pokriva težave, ki jih je odkril Google, ki bi lahko vplivale na varnostno držo naprave Android ali njenega uporabnika, in je usklajen s standardom ISO/IEC 29147:2018 Informacijska tehnologija – Varnostne tehnike – Priporočila za razkritje ranljivosti,” je dejal Google.
Ekipa je že odkrili in prijavili številne ranljivosti proizvajalcem originalne opreme, ni vse popravljeno.
Program je poleg drugih, kot sta Android Security Rewards Program (ASR) in Google Play Security Rewards Program, ki prispeva k varnostnim biltenom za Android (ASB), kar na koncu povzroči mesečno raven varnostnih popravkov za Android (SPL).
V Chromiumovem sledilniku hroščev lahko spremljate najnovejše razkrite ranljivosti tukaj.
preko XDA-razv
