Google відмовляється від майже мільярда користувачів Android 4.3 і нижче, припиняє надавати оновлення безпеки для WebView
2 хв. читати
Опубліковано
Поділитися цією статтею
Удосконалити цей посібник
Прочитайте нашу сторінку розкриття інформації, щоб дізнатися, як ви можете допомогти MSPoweruser підтримувати редакційну команду Читати далі
Раніше сьогодні корпорація Майкрософт розкритикувала Google за відмову припинити публікацію інформації про вразливості Windows 8.1 до того, як вони зможуть опублікувати виправлення. Microsoft закликала Google зробити захист клієнтів основною спільною метою. Докладніше про це тут. Ось ще один приклад того, як Google піклується про звичайних споживачів. Google вирішив припинити оновлення безпеки для WebView для користувачів Android 4.3 і старіших версій. До вашої інформації, існує близько 930 мільйонів користувачів Android 4.3 і нижче, які будуть під загрозою.
Ось відповідь Google,
Якщо уражена версія [WebView] передує 4.4, зазвичай ми не розробляємо виправлення самостійно, але вітаємо виправлення зі звітом для розгляду. Окрім повідомлення виробників комплектного обладнання, ми не зможемо вжити заходів щодо будь-якого звіту, який впливає на версії до 4.4, які не супроводжуються виправленням.
«Я ніколи не бачив програми реагування на вразливості, яка б забороняла репортеру надати власний патч, але, здається, це позиція Google. Ця зміна в політиці безпеки здавалася настільки дивною, що я не міг повірити, що це справді офіційна політика Google», – сказав Тод з Rapid7. Отже, коли дослідник безпеки публікує експлойт на Android 4.3 WebView, швидше за все, відтепер його ніколи не буде виправлено. Це буде чудова новина для кіберзлочинців, які експлуатуватимуть мільйони користувачів. Давай Google, переглянь своє рішення.
