Google Đưa Ra Lý Do Cho Việc Không Vá Lỗi Bảo Mật Trên Các Thiết Bị Android Đời Cũ

25 Tháng Giêng 20156:00 CH(Xem: 23409)
Google Đưa Ra Lý Do Cho Việc Không Vá Lỗi Bảo Mật Trên Các Thiết Bị Android Đời Cũ
blank
Đầu tháng 01/2015, đã có khá nhiều thắc mắc và chỉ trích nhắm vào Google khi để khoảng 939 triệu thiết bị chạy hệ điều hành Android 4.4 trở về trước đối mặt với lỗ hổng bảo mật nghiêm trọng.

Để lý giải, Adrian Ludwig, chuyên viên bảo mật Android, cho biết hiện không có giải pháp để vá lỗ hổng môt cách an toàn bởi số lượng khổng lồ các mã cần thiết để sửa lỗi có thể làm phát sinh thêm vô số các vấn đề khác.

Các thiết bị Android 4.4 trở về trước có lỗ hổng trong framework WebView (cho phép ứng dụng mở trang web thay vì phải gọi trình duyệt riêng biệt lên), có thể bị khai thác để tấn công từ xa. Đối với Android 4.4, WebView được tách riêng ra và các nhà sản xuất có thể nhanh chóng cập nhật với sự hỗ trợ của Google, còn Android 5.0 sẽ cho phép cập nhật qua Google PlayStore.


Với những ai dùng thiết bị Android bị ảnh hưởng, Ludwig cho biết khi mở một trang web được chia sẻ trong ứng dụng, bạn nên sử dụng các trình duyệt không dùng WebView và được cập nhật thường xuyên như Chrome, Firefox. Những thiết bị Android 2.3 đến 4.0 nên dùng Firefox, còn thiết bị Android 4.0 trở lên nên dùng Chrome.

Ngoài ra, Google cũng khuyến cáo các lập trình viên bên thứ 3 sử dụng kỹ thuật dựng website riêng của mình hoặc chỉ dùng WebView với các trang web tin tưởng được, các trang web được mã hóa.
517Vote
41Vote
31Vote
22Vote
13Vote
4.124
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

20 Tháng Ba 2019
Trong thông cáo báo chí khoảng giữa tháng 03/2019, Apple cho biết, Standford Medicine đã công bố kết quả của cuộc nghiên cứu thông qua phần mềm Apple Heart Study tại “Hội thảo và triển lãm khoa học hàng năm của Hiệp hội Tim mạch Hoa Kỳ lần thứ 68”.

20 Tháng Ba 2019
Khoảng giữa tháng 03/2019, Apple bất ngờ ra mắt chiếc iPad Air hoàn toàn mới với màn hình 10.5 inch lớn hơn và có giá 499 USD.

19 Tháng Ba 2019
Dù Face ID vẫn hoạt động trong công việc nhận dạng gương mặt của mỗi người và phát hiện những cách lách luật, nó vẫn bị lừa bởi những cặp song sinh trong gia đình. Trước đây, khi lần đầu ra mắt iPhone X, đã có hàng loạt video trên YouTube chứng minh vấn đề.

19 Tháng Ba 2019
Tinh vân Đầu ngựa tối và Tinh vân Orion phát sáng là những khung cảnh vũ trụ tương phản. Cách Trái đất 1,.500 năm ánh sáng, ở trong một trong những chòm sao dễ nhận biết nhất của bầu trời đêm, chúng xuất hiện ở các góc đối diện của bức tranh khảm hai ảnh tuyệt đẹp.

19 Tháng Ba 2019
Khoảng giữa tháng 03/2019, một số nguồn tin Đức cho biết, có thể BMW và tập đoàn Daimler - công ty mẹ của thương hiệu Mercedes-Benz đang thương lượng về kế hoạch cùng phát triển nền tảng xe điện. Dù vẫn chưa có gì chắc chắn nhưng nếu thành công, phân khúc xe mà cả hai nhà sản xuất xe hơi hàng đầu nước Đức hướng đến là các mẫu xe cỡ nhỏ và cỡ trung. Việc sử dụng chung nền tảng cùng nhau phát triển được cho là sẽ giúp tiết kiệm ít nhất 8 tỷ USD trong suốt 7 năm đối với cả 2 bên.

19 Tháng Ba 2019
Tháng 01/2018, những hacker được cho là thành viên của nhóm Lazarus, những kẻ được cho là do chính phủ Triều Tiên thuê để trộm tiền và hack các doanh nghiệp, tổ chức trên thế giới đã thử cố trộm 110 triệu USD từ ngân hàng Mexico Bancomext. Những hacker mũ đen không thể nuốt trọn số tiền 110 triệu USD, nhưng chúng cũng thành công trong việc “tuồn” từ 300 đến 400 triệu Peso ra khỏi Mexico, quy đổi ra là khoảng 10 đến 20 triệu USD vào tháng 04/2018.