Google倡议警告非像素设备中的Android安全漏洞

2020-10-05 13:54:47    来源:新经网    作者:艾静

Google已经在努力改善Android安全性,例如加快更新速度和提供bug赏金,但现在它通过披露未编写的软件缺陷来提高安全性。该公司已经发起了一个Android合作伙伴漏洞计划(通过XDA-Developers)来管理它发现的针对第三方Android设备的安全漏洞。Google希望“驱动修复”(阅读:提示更快发布补丁)并警告用户潜在的问题。

Google倡议警告非像素设备中的Android安全漏洞

该公司补充说,其倡议已经解决了许多Android问题。它没有在博客文章中提到公司的名称,但是该程序的错误跟踪器提到了几个制造商。例如,华为在2019年存在设备备份不安全的问题。Oppo和Vivo手机具有侧面加载漏洞。中兴通讯在消息服务和浏览器自动填充方面存在弱点。其他受影响的供应商包括魅族,芯片制造商联发科,Digitime和Transsion。

Google会在披露缺陷之前通知所有供应商,而且大多数(如果不是全部)似乎已得到修复。

当然,此举提醒我们要保持设备更新,但同时也会给Android合作伙伴带来压力-修复您的漏洞,否则公众会知道您没有。如果这行得通,您希望您会看到整个Android生态系统的安全性更加强调,而不仅仅是Google本身。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。