Googleovi stručnjaci u tjednu dana otkrivaju 11 sigurnosnih nedostataka u Galaxy S6 Edgeu

Galaxy rub S6

Prilagođeni slojevi koje sami proizvođači uključuju u svoje telefone jedan su od kamena spoticanja koji, ponekad, Ažuriranja Androida trebaju vremena malo više nego što je potrebno. Slojevi kao što su HTC sa svojim Senseom ili Samsung TouchWiz, podrazumijevaju da softverski inženjeri tih proizvođača moraju prilagoditi novitete Androida svojim vlastitim, tako da korisnik dobije osjećaj da ima novu verziju OS-a i koji bi bio poboljšanja u tom softveru kao pokretaču, ikonama i personaliziranim trakama što, na kraju, odgađa dolazak Lollipopa i Marshmallowa.

Još jedna od peripetija s kojima postoji sloj poput TouchWiz-a, koji u tim žurbama da što prije pokrene taj novi Lollipop ili Marshmallow, sa sobom nosi određene važne sigurnosne mjere koje može napasti napredni korisnik ili skupina stručnjaka da Google mora testirati različite Android proizvode koji se roje na policama komercijalnih ustanova. Just Project Zero, Googleov tim sigurnosnih stručnjaka, otkrio je 11 glavnih sigurnosnih problema u Samsungovom Galaxyju S6 Edge u tjedan dana.

Projekt Zero u potrazi za greškama

Dakle, potrebna je skupina stručnih hakera, dajte im tjedan dana da provjere sigurnost Android telefona i za nekoliko dana počet će pronalaziti sigurnosne probleme s kojima bi se dugo mogao suočiti bilo koji korisnik, što bi moglo dovesti do niza loših reklama i kritika medija i zajednica.

Google

Project Zero je Googleov tim za ove istrage i postigao je pronaći 11 sigurnosnih rupa na potpuno novom Samsung Galaxy S6 edge u samo tjedan dana. Među tih 11 glavnih sigurnosnih mana, jedna od njih dopušta "napadaču" da bez dozvole napiše datoteku u žrtvin sustav.

Projekt Zero, kako bi pronašao sigurnosne nedostatke, podijeljen je u dva tima, jedan europski, a drugi sjevernoamerički, a oni se usredotočuju na pronalaženje načina dobiti pristup porukama, fotografije i kontakti telefona na daljinu ili putem aplikacije instalirane s Google Playa koja za to nema dozvole. U konačnici, istraživači pokušavaju postići da se njihov nevaljali kôd integrira u telefon, čak i ako je potpuno izbrisan.

Osam od 11 zakrpanih bugova

Stiže većina sigurnosnih rupa od kontrolera ili upravljačkih programa uređaja i u obradi slika prema Natalie Silvanovich, te da su vrlo brzo pronađene. Također spominje kako su neki problemi bili prilično trivijalni, što ih je činilo vrlo opasnima jer ih je haker mogao lako identificirati i zloupotrijebiti.

Tim je o svojim nalazima izvijestio Samsung, koji je to već učinio zakrpao osam od 11 bugova sigurnosti. Troje nestalih, koji nisu toliko važni kao ostali, ispravit će se u studenom.

Galaxy rub S6

Dok je većina tih sigurnosnih mana ispravio je SamsungOno što je zabrinjavajuće je da posvećeni tim može pronaći toliko grešaka u tako kratkom vremenskom okviru. Ono što je Silvanovich rekao da je brzina Samsung-ovog rješavanja problema nešto je za nadati se.

Još u kolovozu ove godine Samsung i Google najavili su da će riješiti probleme na svojim uređajima kritična ažuriranja češće, pri čemu sam Google objavljuje ažuriranja za sve svoje Nexus uređaje na tjednoj bazi, a Samsung ažurira svoje Galaxy uređaje svaki mjesec.

To nas dovodi do onoga što je rečeno na početku, prilagođenog sloja u kojem obično vlada navala da se ne zaostane u toj utrci donošenja novih ažuriranja za korisnike, poput vlastitih Marshmallowa, i da, kako kaže popularna izreka, žurba nikad nije dobar savjetnik. Iz tog razloga postoje proizvođači koji počinju shvaćati da prilagođeni sloj blizu vlastitog Androida omogućuje im da budu spretniji i ne moraju gubiti vrijeme i puno novca u donošenju novih verzija koje su milijuni dugo očekivali korisnici širom svijeta.


Pratite nas na Google vijestima

Ostavite svoj komentar

Vaša email adresa neće biti objavljen. Obavezna polja su označena s *

*

*

  1. Odgovoran za podatke: Actualidad Blog
  2. Svrha podataka: Kontrola neželjene pošte, upravljanje komentarima.
  3. Legitimacija: Vaš pristanak
  4. Komunikacija podataka: Podaci se neće dostavljati trećim stranama, osim po zakonskoj obvezi.
  5. Pohrana podataka: Baza podataka koju hostira Occentus Networks (EU)
  6. Prava: U bilo kojem trenutku možete ograničiti, oporaviti i izbrisati svoje podatke.