Jan 21, 2016
Cia li ob peb hnub dhau los, Perception Point, ib qho Israeli cybersecurity firm, nrhiav tau lub hnub poob ntawm kev nyab xeeb nyob rau hauv lub Linux ntsiav uas powers ib txhis tus naj npawb ntawm servers, desktop PCs thiab, tseem ceeb tshaj plaws, Android-powered mobile pab kiag li lawm . Ib tug nyiag nkas uas xav ua kom zoo dua ntawm qhov kev tiv thaiv no, muaj peev xwm muaj peev xwm ntawm lub hauv paus tsim nyog rau ntawm ib lub tshuab ntaus ntawv thiab qhov tau txais kev nkag mus rau cov ntaub ntawv lossis kev ua raws li nws lub siab nyiam.
Ntau ntxiv txog Linux Txawj Ntse
Raws li cov kws txawj, yog vim li cas rau lub qhov tsis zoo nyob rau hauv cov tub ntxhais Linux ntsiav , uas yog ntau yam sib xws rau cov servers, PCs thiab Android pab kiag li lawm. Qhov no qhov khuam, uas tau raug xaiv lub npe CVE-2016-0728, ntseeg tias tau cuam tshuam tshaj 60 feem pua ntawm tag nrho cov Android-pab kiag li lawm. Incidentally, qhov khaus thawj ua ntej tau ua ntej raws li 2012 hauv lub Linux version 3.8 thiab tseem nyob rau ntawm 32-ntsis thiab 64-ntsis Linux raws li lub nruab.
Qhov teeb meem ntawm no yog qhov uas qhov kev ruaj khov muaj tau nyob rau hauv kev ua neej rau ze li 3 xyoos thiab muaj feem raug cai hackers kom tau txais kev tso cai tswj tsis pub tso cai rau Linux khiav cov servers, PCs, Android thiab lwm yam nruab nkag. Nws yeej tshwm sim los ntawm lub ntsiav lub keyring chaw thiab tso cai rau cov apps khiav hauv cov neeg siv hauv zos kom ua raws li txoj cai hauv lub ntsiav tshuaj. Qhov no txhais tau hais tias qhov kev ruaj ntseg yuav ua rau cov neeg siv cov lus qhia tsis zoo, nrog rau cov ntawv pov thawj thiab cov encryption, ntxim yuav raug.
Yuav ua li cas nws yuav Pose ib qho kev hem rau hauv
Tus tshaj plaws uas yuav ua rau qhov kev tiv thaiv no tseem ceeb tshaj plaws yog tias nws cuam tshuam tag nrho cov vaj tse, nrog rau cov caj NPAB. Qhov no cia li pom tau, tias tag nrho cov Android li khiav hauv 4.4 KitKat thiab tom qab ntawd, sawv ntsug yuav cuam tshuam los ntawm nws. Tam sim no, cov nyiaj no yuav luag 70 feem pua ntawm tag nrho cov cuab yeej hauv.
Android OS twb paub rau nws cov degree siab ntawm fragmentation thiab hloov qeeb. Google shares kev ruaj ntseg thaj ua ke nrog cov tuam txhab ua lag luam, leej twg siv lawv nyias. Lub tuam txhab faib lwm tus tshiab tuaj koom nrog cov neeg muaj kev txhawj xeeb. Kom teeb meem ntxiv, feem ntau ntawm cov cuab yeej no tau txais kev pab txhawb nqa software rau lub sijhawm 18 lub hlis, tom qab uas lawv tsis tau txais ib qho tshiab lossis thaj ua haujlwm. Qhov no mus rau cov qhabnias uas siv ntau cov neeg siv, tshwj xeeb tshaj yog cov uas siv cov laus hauv cov cuab yeej siv, yuav tsis tau txais cov av tshiab tshiab thiab kab fixes.
Qhov teeb meem no yuav zoo li yuav qhia rau cov neeg siv uas yav dhau los hauv Android yuav tsis muaj kev nyab xeeb rau kev siv thiab tias lawv yuav tsum tau tas li kom kho lawv cov khoom kom paub txog cov kev ruaj ntseg tshiab thiab lwm yam kev ua haujlwm. Qhov ntawd dhau los ua ib qho tsis zoo rau qhov teeb meem - tsis yog txhua leej txhua tus yuav tsum hloov siab hloov lawv cov smartphone los yog ntsiav tshuaj ib zaug hauv ob peb xyoos.
Kom deb li deb, mobile kev lag luam tau raug rau cov hom mobile malware uas tau ua dog dig unsophisticated. Rau hnub tim, tsis muaj hack nres tau posed ib tug tiag tiag, loj heev kev hem thawj rau cov neeg siv. Txawm li cas los, qhov tseeb tseem tias Android yog ib lub hom phiaj rau kev tsim txom thiab nws yuav yog ib qho teeb meem ntawm lub sijhawm ua ntej muaj neeg tua ib qho kev tawm tsam loj heev rau nws cov vulnerabilities uas twb muaj lawm.
Dab Linux thiab Google Txoj Kev Npaj Ua
Zoo hmoo, tab sis yog qhov muaj kev ruaj khov tshwm sim, tsis muaj kev qhib pob khes tiab tau tshwm sim tsis tau. Txawm li cas los xij, cov kws paub txog kev ruaj ntseg tam sim no yuav khawb ntxaum kom nrhiav tau tias qhov khoob siv no tau siv qee lub sijhawm yav dhau los. Linux thiab Red Hat kev ruaj ntseg pab pawg twb tau ua hauj lwm los muab cov khoom ua si nrog - lawv yuav tsum muaj nyob rau thaum xaus rau lub lim tiam no. Txawm li cas los xij, muaj ntau txoj hauv kev los ua qee yam uas tseem muaj peev xwm nyob tsis taus, tsawg kawg rau qee lub sijhawm.
Google yuav tsis muab cov lus teb tam sim ntawd thiab cov lus teb thaum lub qhov khoob lug patched hauv lub hauv paus code hauv. Qhov no ecosystem, qhib qhov chaw, nws yuav mus ntaus cov tuam txhab thiab cov tsim khoom ntxiv rau thiab muab faib rau thaj rau lawv cov neeg muas zaub. Nyob rau hauv lub meantime, Google, raws li ib txwm, xav txuas ntxiv txhua hli tshiab thiab kab fixes rau nws Nexus kab ntawm Android pab kiag li lawm. Lub tswv yim loj heev los txhawb txhua tus qauv rau tsawg kawg 2 xyoos tom qab hnub pib muag nyob rau hauv nws cov khw hauv internet .