谷歌停止修補核心安卓組件設備的60% 遠程控制軟件,灰鴿子

admin

谷歌停止修補核心安卓組件設備的60% 遠程控制軟件,灰鴿子
WebView優柔寡斷和舊的操作系統版本不再從谷歌獲得修補愛情,Rapid7研究員說

谷歌已經停止修補一個核心組件的Android版本比4.4 v,又名“KitKat”安全研究員說今天,他敦促該公司重新考慮的政策可能會讓60%以上的Android用戶未來容易受到攻擊。
周一,托德比爾茲利,安全廠商Rapid7工程經理聲稱,谷歌的安全團隊說他們不會工藝修復缺陷的WebView Android 4.3以上。Android 4.3,前任KitKat更好的被稱為“果凍豆”，灰鴿子使用教程 。
WebView股票是一個操作系統核心組件,權力Android瀏覽器包含軟心豆粒糖——谷歌取代,與Chrome瀏覽器KitKat和被稱為應用程序在早些時候KitKat和顯示一個Web頁面。(控制力的WebView分離出來的操作系統Android 5.0,又名“棒棒糖”。)
“(WebView)是任何應用程序的方式呈現Web頁面或基于Web的內容,如應用內廣告,”比爾茲利在接受采訪時表示。”,WebView是Android的攻擊向量。的Android設備和互聯網的方式,如果我攻擊者會利用WebView通過一個網站,希望人們會點擊它。”
根據比爾茲利,Android安全響應團隊首先回應bug報告,“我們't-patch-WebView-anymore”回復10月中旬,之后他提交一個漏洞類似于谷歌處理和快速修補兩周前。
“如果影響版本(WebView)在4.4之前,我們通常不開發補丁,但歡迎補丁的報告考慮,“通過電子郵件響應團隊告訴比爾茲利。“除了通知oem,我們將無法采取行動的任何報告影響版本4.4之前不是伴隨著一片。”
谷歌沒有回復請求確認的政策,或評論比爾茲利今天的長博文。比爾茲利稱為實踐“大”和“令人震驚”。
“Android有巨大的安裝基礎,”他說,并指出WebView不會打補丁的版本由谷歌占60%以上的安裝基礎。
“我知道這是一個巨大的麻煩永遠支持的事情,”比爾茲利說。“開發人員,每天打電話。但大多數支持優柔寡斷的人,因為他們不想降低自己的(大部分)的Android市場。”
他也批評谷歌不明確什么組件,說,優柔寡斷的人或者不支持。“他們應該告訴人們是什么,什么不是支持,”比爾茲利補充道。“今天,沒有什么在開發者文檔提到生命的結束。灰鴿子遠控,灰鴿子破解版”
同樣的批評也針對蘋果,不顯式地說明它支持多久每個版本的OS X或iOS。
盡管iOS沒有寫臨終政策和蘋果很少補丁的舊版本iOS——它不是告訴客戶升級——公司通常支持幾代的最新版的iOS的設備。然而,蘋果和谷歌之間的區別是鮮明的升級和更新時,前者為客戶提供直接,而谷歌不。谷歌的做法導致了更大比例的設備運行舊的操作系統比蘋果的。
比爾茲利幾乎同樣重要的是,谷歌并沒有相同的政策適用于所有部分的果凍豆。“這不是生命的終結所有的Android 4.3版本,或者優柔寡斷的人,”比爾茲利說。當他提出了一個假設的Android安全響應團隊是否補丁漏洞在果凍豆的音頻播放器,例如,比爾茲利被告知谷歌解決這個缺陷。“這種不公平待遇不同的組件將會被迷惑,”他預測。
增加了不確定性,一些設備制造商或航空公司可能補丁特定WebView錯誤解釋的Android,而另一些則不會。谷歌表示,盡管它不會解決這種漏洞本身,它會接受別人的補丁,甚至包括設備制造商、運營商和安全研究人員。
比爾茲利說,這不是未知的研究者提供補丁缺陷發現和報道。
在博客中,比爾茲利問谷歌重新考慮其明顯no-patch政策WebView優柔寡斷的人及以上。“谷歌的工程團隊往往是最好的在很多事情,包括Android操作系統開發,所以看到他們離開安全的游戲在這方面大大地有關,”他寫道。“我希望谷歌反思。”
目前,Rapid7 Metasploit滲透測試框架包括幾個利用模塊依賴于應用補丁的WebView漏洞在果凍豆,比爾茲利證實。

fjlilei520

希望多發布點游戲內容。

燕赤俠

看到0回復的主題馬上點開，粘貼復制要一氣呵成，這就像開車，要油離配合。最后要有堅強的抗壓能力。