Security Flaw na nakita sa G1 Google Phone

Ang mga mananaliksik sa Independent Security Evaluators ay nagsabi na natuklasan nila ang isang kapintasan ng seguridad sa Android browser na maaaring gumawa ng mga gumagamit ng mga telepono sa browser na mahina laban sa atake.

Android, open-source software ng Google na kasalukuyan lamang tumatakbo sa isang telepono, ang HTC's G1, ay batay sa mga hindi napapanahong open-source na mga sangkap, sabi ng mga mananaliksik. Bilang resulta, ang kahinaan na natuklasan nila ay kilala at naayos na, ngunit hindi isinama ng Google ang pag-aayos sa Android, sinasabi nila.

Ang G1 ay ibinebenta noong nakaraang Miyerkules mula sa T-Mobile USA, at inilathala ng Google ang pinagmulan code sa likod ng Android sa Martes. Ang iba pang mga tagagawa, kabilang ang Motorola, ay inaasahang maglabas din ng mga teleponong tumatakbo sa Android sa hinaharap.

Sa isang Web page para sa ISE, Charlie Miller, Mark Daniel at Jake Honoroff ay nagsulat na hindi nila ibubunyag ang tungkol sa kahinaan hanggang sa mga pag-aayos ng Google ito. Gayunpaman, sinasabi nila na ang mga gumagamit ng Android na bumibisita sa mga nakakahamak na Web site ay maaaring mahanap ang kanilang sensitibong impormasyon na ninakaw. Ito ay dahil ang isang magsasalakay ay maaaring ma-access ang anumang impormasyon na ginagamit ng site, kabilang ang mga naka-save na password, impormasyon na ipinasok sa isang Web application form at cookies. Gayunpaman, sinasabi ng mga mananaliksik na ang epekto ng pag-atake ay limitado dahil sa arkitektura ng seguridad ng Android. Ang isang magsasalakay ay hindi maaaring, halimbawa, kontrolin ang mga function ng telepono tulad ng dialer.

Sinabi ng Google na ito ay pagbuo ng isang solusyon sa problema. "Kami ay nagtatrabaho sa T-Mobile upang isama ang isang pag-aayos para sa paggamit ng browser, na malapit nang maihatid sa himpapawid sa lahat ng mga device, at nakapag-address na ito sa platform ng open-source ng Android. Ang seguridad at privacy ng aming mga gumagamit ay pangunahing kahalagahan sa Android Open Source Project - hindi kami naniniwala na ang bagay na ito ay negatibong makaapekto sa kanila, "sabi ng kumpanya sa isang pahayag. Hindi ito sinasabi kapag inasahan nito na itulak ang pag-update.

Sinasabi ng mga mananaliksik na sinabihan nila ang Google tungkol sa isyu sa Oktubre 20.

Ang insidente ay nagtataas ng mga tanong tungkol sa mga posibleng problema na maaaring harapin ng Android komunidad sa hinaharap. Dahil pinagtibay ng Google ang isang bukas na modelo sa Android, maraming mga vendor at operator sa hinaharap ang maaaring mag-alok ng iba't ibang mga telepono, ang bawat isa ay maaaring may bahagyang iba't ibang mga bersyon ng operating system. Kung ang mga kahinaan ay natagpuan sa hinaharap, ang mga gumagawa ng telepono at mga operator ay may upang matukoy kung ang kanilang mga bersyon ng software ay apektado at pagkatapos ay i-coordinate ang pamamahagi ng isang pag-aayos sa mga gumagamit.