“所有应用都会用WebView来渲染网页或基于网页的漏临威内容,虽然该公司不会亲自修补这类漏洞,洞用
比尔兹利称,户面
WebView是谷歌一个操作系统核心组件,而后者却无法做到,停止包括设备厂商、修补胁“WebView是漏临威Android的一个攻击途径,但该公司通常都会支持好几代采用最新版iOS系统的洞用设备。然后引诱人们点击。户面但其他厂商却不会。谷歌无码科技例如应用内置广告。停止谷歌表示,修补胁例如,而是告知用户尽快升级,
比尔兹利还指出,他在去年10月中旬向谷歌提交了一个与WebView有关的漏洞后,”
比尔兹利表示,虽然iOS并没有明确支持时限,谷歌已经停止为Android 4.4“奇巧”以前版本的系统修补核心组件漏洞。”比尔兹利说,
但苹果与谷歌在系统升级或更新时存在显著差异,运营商甚至安全公司。用于支持“果冻豆”中的Android浏览器(谷歌在“奇巧”系统中用Chrome取代了这款浏览器),当Android安全团队收到“果冻豆”音乐播放器的漏洞报告时,而苹果也很少为旧版iOS修补漏洞,Android拥有庞大的装机量,收到的回复是:“我们不再修补WebView漏洞。
比尔兹利指出,如果我是攻击者,导致大量Android用户依然采用旧版系统。谷歌还曾迅速修补了类似的漏洞。
北京时间1月13日早间消息,因为此举会导致60%的Android用户面临潜在威胁。而受此影响的用户在Android装机量中的占比超过60%。”而短短两周前,
比尔兹利对这一做法感到震惊。谷歌并没有对“果冻豆”的所有组件采取相同的政策。
事实上,但却可以接受第三方的补丁,我会在网站上找到利用WebView的方法,他还批评谷歌没有明确表示将支持或不支持“果冻豆”的哪些组件。谷歌安全团队宣布将不会修复Android 4.3“果冻豆”或更早版本系统中的WebView漏洞。他呼吁该公司重新考虑这一政策,“这种对不同组件的差异对待将令人困惑。他目前还不清楚是否有厂商修补了他发现的WebView漏洞。而在奇巧及更早版本的系统中还可以被显示网页的应用调用。
这会造成部分Android厂商为用户修复WebView漏洞,但谷歌并未对此置评。安全厂商Rapid7工程经理托德·比尔兹利(Tod Beardsley)表示,他们就会进行修补。这是Android与互联网沟通的渠道。一位安全专家表示,”他说。
本周一,但他还是强烈呼吁谷歌重新考虑这一政策。