在幕后Android安全缺陷的解析

发布时间：2022-03-18 12:04:28 所属栏目：要闻来源：互联网

导读：阅读关于Android安全缺陷足以让任何人溃疡。它是好的;我们一切都觉得在某个时刻。基于每隔几周的头条新闻，难以思考你的手机不断被邪恶的恶魔猴子包围，只是等着你的数据进入他们的寒冷，随向的猴子 - 嗅觉手。我不言而喻，这不是T的情况 - 我避开了自90年

阅读关于Android安全缺陷足以让任何人溃疡。

它是好的;我们一切都觉得在某个时刻。基于每隔几周的头条新闻，难以思考你的手机不断被邪恶的恶魔猴子包围，只是等着你的数据进入他们的寒冷，随向的猴子 - 嗅觉“手。

我不言而喻，这不是“T的情况 - 我避开了自90年代末期以来的邪恶猴子社区的计划 - 但是，Android安全缺陷似乎没有典型的恐慌的理由用户的透视。

我们谈到了大量关于Android恶意软件的现实以及大多数Android病毒叙述往往的耸人听闻。然而，除了理论恶意软件之外，在OS本身上偶尔的真正安全缺陷 - 我们在过去几天中听到了公平金额。那么对此有何交易？

首先，一些背景：谷歌首次听说过这个最新的缺陷，当时第三方安全公司发现它被剥削的潜力。此时，它不是“TA公知的问题 - 并且没有任何其他人意识到的证据或试图利用它 - 所以工程师开始在修复程序上融入下一个定期的每月纳入下一步安全补丁。

他们也 - 在此过程中的一个至关重要的观点 - 快速而悄悄地证实，谷歌播放商店没有应用程序，绝大多数人都会受到影响。Android“s验证应用系统，它为其出现问题的应用程序，因为它们是从外部源安装的问题，然后继续在手机上监控所有应用程序，并进行了检查和更新。

前进，因为这对这个故事来说更了。快进至3月15日，当一个名为Zimperium的独立公司发现了一个生活，在野外呼吸着应用程序，实际上试图利用毛刺。

“我们发现，我们实验室中的公共可用的生根应用程序遭到了完全更新的Nexus设备，”平台研究和开发Joshua Drake告诉我。

当然，在这个过程中还有一个步骤 - 鉴于这一刻，它仍然是待的。这一步是实际采取补丁并将其达到设备，并将其迄今为止是迄今为止的最棘手和最低效率的等式。

Ludwig告诉我，一旦公司完成测试以确保该软件在所有这些产品上都会顺利工作，谷歌将在未来几天开始将补丁从其Nexus设备开始向其Nexus设备滚动。但随着我们在全年看到的，快速到达Nexus设备的更新 - 他们是安全补丁或全方位的操作系统升级 - 往往需要更长的时间才能到达大量的Android手机和平板电脑。一些设备永远不会最终看到它们。

它是Android的开源性质的固有效果，以及制造商可以自由地修改软件的事实，因为它们认为适合。这导致我们在平台上看到的软件中的普遍性 - 这有时可能是一件好事 - 但它也意味着它达到每个唯一的制造商来处理每次更新，确保它适合自己的自定义版本操作系统，然后将其送到其消费者。

一旦您还将运营商添加到等式中，其中许多人往往会在制造商“努力 - 应该是一个令人沮丧的长期过程中，这是往往进行自己的海龟节奏的测试。

基本上，有两种方法可以思考这个。一个是，如果快速且可靠的持续更新对您来说很重要 - 而且，让他们诚实，他们可能应该是 - 你应该选择一个手机，即已知提供该功能。Google“的Nexus设备是最安全的投注，因为它们直接从谷歌收到软件而没有任何第三方干扰或延误。无论我们谈论安全性还是更广泛的系统级别改进，那就是一个非常宝贵的保证。

其次，正如我们一直在讨论的那样，请记住，Android上的更新真的不是与其他平台上的更新相同。谷歌了解其开源设置创建的挑战，以及为什么采取措施创建直接到达用户的所有其他方法 - 无论是通过我们一直在讨论和通过公司讨论和公司的讨论“持续的Android解构。后者导致了通常越来越多的部分，通常与谷歌全年可以经常和普遍普遍更新的独立应用程序被捆绑在一起。

“如果您有完全控制该系统，我们必须以某种方式进行体贴，”Ludwig解释说。“它与其他生态系统不同，他们唯一的答案是修补的。”

所以收到家庭信息？深吸一口气。需要几分钟的时间来检查您的个人Android安全性，并确保您能够利用您提供的所有工具。也许最重要的是，武装人们的知识，所以你可以智能地解释安全恐慌，并以透视而保持事情。

毕竟，一旦你理解其技巧，即使是一个邪恶的恶魔猴子也是如此可怕。

（编辑：应用网_丽江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!