查看: 2501|回覆: 13

不顧 9 億用戶谷歌停止修補 Android 4.4 前版本

370 主題	9 好友	2萬積分

碩班

哈拉歪樓組

Rank: 9

發消息

電梯直達

1^#

發表於 2015-1-21 19:36:29 |只看該作者 |倒序瀏覽

資訊來源

http://img.chinatimes.com/newsphoto/2015-01-13/360/20150113002638.jpg

快！檢查一下你的手機使用哪個 Android 版本！
安全專家 Tod Beardsley 指出，Google(谷歌) 已停止為 Android 4.4 以前的版本修補程式漏洞，
這使 60% 的 Android 手機用戶都面臨潛在威脅。因此他鄭重呼籲 Google 可以重新考慮這項政策。

根據 Google 最新公布的 Android 系統滲透率，Android 4.4 KitKat 的滲透率為 39.1%，
而 Android 4.3 Jelly Bean 則占最高滲透率，來到 46%。Gingerbread(v2.3.3-2.3.7) 則占 7.8%，
Ice Cream Sandwich(v4.0.3-4.0.4) 則占 6.7%，Froyo(v2.2) 則占 0.4%。

若是以此數據來看，Google 停止為 Android 4.4 以前的版本提供修復程式，
表示有高達 60.9% 的 Android 使用者已被 Google 拋棄，因此將暴露在網路威脅之中。

http://img.chinatimes.com/newsphoto/2015-01-13/656/20150113002642.jpg

安全廠商 Rapid 7 的工程部經理 Tod Beardsley 表示，
Google 安全團隊將不會針對 Android 4.4 以前的版本中的 WebView 漏洞進行修復。
WebView 是操作系統的核心程式，可支援 Android 4.3 的 Android 瀏覽器 (Android 4.4 之後，Chrome 取代了這款瀏覽器)。Beardsley 指出，應用程式都應會透過 WebView 來呈現網頁的內容，
例如網頁內廣告，因為 WebView 是 Android 與 Internet 之間互動的管道，
因此有心人士可攻擊 Android 的一個途徑。

Beardsley 是在 2014 年 10 月，向 Google 提出了一個 WebView 的漏洞，並請求修復。
但未料卻收到 Google 將停止修復 WebView 漏洞的決策。因為這項決策影響到廣大的 Android 使用者，
因此 Beardsley 也感到相當震驚。

其實除了 Google 之外，蘋果也曾遭受類似指控。
因為平果並未明顯指出將會給予不同版本作業系統多久的支援時間，
且蘋果也很少針對舊版作業系統修復漏洞，而只是建議用戶趕緊升級。
不過與 Google 不同的是，蘋果通常都會支持連續好幾代機種。

此外提供作業系統升級的方式，蘋果也與 Google 有別
前者是直接提供給用戶，但是 Google 卻不是。這也是許多 Android 用戶仍使用舊版系統的原因。

Google 雖然將不再針對 Android 4.4 以前的版本修復 WebView 漏洞，但是卻接受第三方的修復程式，
例如手機開發商 (HTC、Samsung、Sony 等等)、安全公司、電信營運商等。

安全專家 Tod Beardsley 表示，目前他還不清楚是否有其他廠商修補了他所發現的 WebView 漏洞，
但是為了使用者的權益，及保護手機安全的前提，他依舊強烈呼籲 Google 要重新考量此一政策。

對於 Android 手機的使用者而言，聽聞 Google 的這項政策，恐怕只能無語問蒼天。
畢竟升級最新版 Android 作業程式的權益，向來都只屬於旗艦手機，
若不是購買這類產品，就只能任人宰割，這樣的待遇，恐怕不是廣大的 Android 消費者所願意被動接受的。

只盼望，強勢的 Google 願意考量消費者的權益，收回這項政策。
也期待手機開發商能夠多為使用者著想，多為 Android 手機的安全性把關。也提醒消費者，
有空的話記得為手機安裝值得信任的防毒、資安軟體，以保障手機的安全。

Android, 谷歌

收藏0