AppsNews

Το “Patch Lag” αφήνει ευάλωτες εκατομμύρια συσκευές Android

i.tsompasBy 648 views
0
Μήνες μετά την κυκλοφορία νέας έκδοσης με σκοπό την επιδιόρθωση ενός προβλήματος από έναν προμηθευτή, οι κατασκευαστές συσκευών Android δεν έχουν ακόμη λύσει οριστικά το όλο θέμα, υπογραμμίζοντας μια ανησυχητική τάση.

Ονομάζεται “patch lag” και περιγράφει τον χρόνο που χρειάζεται μια επιδιόρθωση για να περάσει μια γνωστή ευπάθεια από τον προμηθευτή λογισμικού σε μεμονωμένους κατασκευαστές συσκευών. Τα τελευταία θύματα είναι εκατομμύρια χρήστες συσκευών Pixel, Samsung, Xiaomi και άλλων επώνυμων συσκευών με λειτουργικό σύστημα Android.

Σύμφωνα με το Project Zero της Google, αφού η ομάδα της ανακάλυψε πέντε ξεχωριστά σφάλματα στο πρόγραμμα οδήγησης GPU της ARM Mali, η ARM εξέδωσε “αμέσως” μια ενημέρωση κώδικα τον Ιούλιο και τον Αύγουστο. Ωστόσο, το Project Zero ανέφερε ότι κάθε συσκευή δοκιμής που εξέτασαν αυτή την εβδομάδα παραμένει ευάλωτη.

Υπάρχει λίγο φως στο τέλος του τούνελ: Οι ομάδες ανάπτυξης του Android και των συσκευών Pixel δήλωσαν αυτή την εβδομάδα , “Η επιδιόρθωση που παρέχεται από την Arm βρίσκεται υπό δοκιμή επί του παρόντος για συσκευές Android και Pixel και θα παραδοθεί τις επόμενες εβδομάδες. Θα απαιτηθούν συνεργάτες Android OEM να λάβουν το patch για να συμμορφωθούν με τις μελλοντικές απαιτήσεις SPL.”

Έως ότου υπάρξει μια καλύτερη λύση για τη μείωση της καθυστέρησης μεταξύ της στιγμής έκδοσης μιας ενημέρωσης κώδικα και φθάνει στο ευρύτερο οικοσύστημα, εναπόκειται στις ομάδες ασφαλείας να παραμείνουν “σε επαγρύπνηση”, συμβουλεύει η ομάδα του Google Project Zero.

“Όπως στους χρήστες συνιστάται να επιδιορθώνουν όσο το δυνατόν γρηγορότερα όταν είναι διαθέσιμη μια έκδοση που περιέχει ενημερώσεις ασφαλείας, το ίδιο ισχύει και για τους προμηθευτές και τις εταιρείες”, εξηγεί η ομάδα του Google Project Zero.

Δημιουργήστε ένα λογαριασμό ή συνδεθείτε για να σχολιάσετε

Συνδεθείτε για να σχολιάσετε

Καλώς ήλθατε {{inv_username}}

comments

  1. says:
    {{ getCommDate(item.date) }}

{{inv_error}}

Σύνδεση

You may also like