В период от около две седмици Zimperium Labs и Trend Micro обявиха разкритието на четири критични уязвимости в операционната система за мобилни устройства Android. Само Stagefright, според специалистите е засегнала 950 млн. устройства. Това, което е нужно да се отбележи, че никой от тези проблем не е използван за компрометиране на устройство с Android. Google реагираха изключително бързо като обявиха безпрецедентна програма за издаване на обновления на месечна база за своя продукт, а в помощ на американската компания ще се притече и Samsung.
Вземайки предвид, че Android е един от двата най-използвани софтуерни продукта днес, заедно с Windows, то очаквано на Black Hat USA 2015, системата беше една от „звездите“ на хакерското експо.
„Най-големият софтуерен ъпдейт„. Така беше определен ходът на Google и хардуерните партньори на компанията по отношение на адресирането на Stagefright. Мнението е на Адриан Лудвиг, шеф на сигурността на Android, който участва на конференцията с презентацията Android Security State of the Union, в която той говори за състоянието на защитеността на системата към настоящия момент.
„Това е най-голямото мобилно софтуерно обновление, което светът е виждал някога досега„, бяха точните думи на Лудвиг по време на експото. Той припомни вече обявените планове за осигуряването на обновления по сигурността за всички Nexus устройства в продължение на три години след излизането им на пазара – усилие, в което се включват LG и Samsung.
Лудвиг акцентира над това, че Google подсигуряват екосистемата на Android с многопластови защитни механизми. Един от тези механизми е интегриран в Google Play, помагайки на компанията да предотврати попадането на зловредни приложения на платформата. Технологията Verify Apps, която Лудвиг описва като „най-големия антивирусен енджин в света“ проверява надеждността на приложенията. Safety Net, огромната IPS (Intrusion Prevention System) система, осигурява защитата на милиони устройства на ниво екосистема. Освен това, напомня той, в Android не може да бъде изпълнен код без някаква форма на взаимодействие от потребителя (макар и Stagefright да показа нещо различно – б.а.). Това, подчертава той, представлява още един слой на защита.
И не на последно място, Google работят с разработчиците, за да изследват подробно функционалностите на приложенията.
„Ние предприемаме агресивни подходи, за да видим дали дадено приложение не прави нещо зловредно, и работим с разработчиците по процеса на разработка, за да се уверим, че те биват разработвани правилно“, заявява Лудвиг. Той споделя, че даже потребителят да си инсталира приложение не от Google Apps, Safety Net и Verify Apps са тук, за да го защитят.
Облягайки се на телеметричните данни, с които компанията работи, той споделя, че едва около 0.5% от устройствата с Android имат инсталирани на тях някаква форма на потенциално вредни приложения (potentially harmful application, PHA).
„Това е една сложна форма на взаимодействие, и не очакваме, че това число някога ще е равно на нула. Винаги ще има зловредни приложения, и когато ги намерим, ние ще ги премахваме. Целта ни е тези приложения да бъдат, колкото се може по-малко“, завършва Лудвиг.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
