Spoločnosť Google opätovne vylepšila Android a opravila chybu Stagefright raz a navždy

# Spoločnosť Google bola vystavená # chybe Stagefright od svojho prvýkrát zverejneného v júli minulého roka. Chyba v podstate ovplyvňuje aplikácie, ako je Hangouts, ktoré automaticky preberajú mediálny obsah na pozadí a umožňujú sťahovanie škodlivého softvéru bez súhlasu používateľa. Tieto súbory prichádzajú vo forme mediálnych súborov, čím sa obchádzajú niektoré protokoly zabezpečenia Android.

Spoločnosť Google netrvala veľa času na opravu tejto konkrétnej chyby, ale útočníci sa im podarilo nájsť cestu inými prostriedkami. Naučili sme sa, že spoločnosť Google trochu zmenila architektúru Android, aby túto chybu úplne zabila. Počnúc systémom Android 7.0 Nougat bude mediaserver inovovaný a rozdelený do viacerých častí, a nie iba na jeden kus, čím mu poskytne tie ďalšie vrstvy zabezpečenia.

Extrakcia vyrovnávacej pamäte videa a proces, ktorý prehrá tento konkrétny mediálny súbor, sú teraz oddelené, čím sa znižuje Stagefright z koreňa. V súčasnosti nie je známe, či by to malo vplyv na prehrávanie médií, ale spoločnosť Google verí, že to nebude. Ako poznamenáva The Verge, hlavným záujmom mnohých je, pokiaľ ide o zavedenie aktualizácie Nougat.

Zatiaľ čo vlajkové lode a mobilné telefóny Nexus dostanú prvú aktualizáciu, môžu sa mierne staršie alebo stredné / rozpočtové zariadenia vynechať. Ale stále je dobré vedieť, že Google robí niečo, čo sa zbaví chyby Stagefright.

Via: The Verge