Androidin surkea taival tietoturvaongelmien viidakossa jatkuu ja jatkuu ja jatkuu.....
"Matkapuhelimissa käytetyn Android -käyttöjärjestelmän selaimesta on löydetty Cross-Application Scripting (CAS) -haavoittuvuus, joka mahdollistaa hyökkääjän oman ohjelmakoodin lisäämisen selaimen muihin istuntoihin. Haavoittuvuus liittyy selaimen tapaan käsitellä välilehtiä ja sovellusten välistä tiedonsiirtoa. Käytännössä haavoittuvuutta hyväksi käyttäen hyökkääjän on mahdollista murtaa selaimen rajoitettu, niin sanottu "hiekkalaatikko" -ajoympäristö."
www.cert.fi/haavoittuvuudet/2011/haavoittuvuus-2011-102.html
"Matkapuhelimissa käytetyn Android -käyttöjärjestelmän selaimesta on löydetty Cross-Application Scripting (CAS) -haavoittuvuus, joka mahdollistaa hyökkääjän oman ohjelmakoodin lisäämisen selaimen muihin istuntoihin. Haavoittuvuus liittyy selaimen tapaan käsitellä välilehtiä ja sovellusten välistä tiedonsiirtoa. Käytännössä haavoittuvuutta hyväksi käyttäen hyökkääjän on mahdollista murtaa selaimen rajoitettu, niin sanottu "hiekkalaatikko" -ajoympäristö."
www.cert.fi/haavoittuvuudet/2011/haavoittuvuus-2011-102.html
Vastaukset 3
Vanhimmat
vituttaa jo koko Android, eihän tähän tohdi edes mistään asentaa ohjelmia ja suurin vaara saada haittaohjelma koneelle on itse Android market.
No kun kyseessä on avoimen lähdekoodin ohjelma, niin tuo haavoittuvuus on pian joka tapauksessa korjattu. Ei mitään merkitystä koko uutisella siis Androidin kannalta. Harmittaako Windows-fanatikkoja Androidin menestys niin paljon, että pitää yrittää millä tahansa lyömäaseella käydä linuxin kimppuun? Android johtaa jo älypuhelinmarkkinoita, eikä sitä wp7:aa osta kukaan.
Nokia tulee menemään konkurssiin.
Tuollaisia korjataan joka käyttiksestä vähän väliä. Mac OS X, Windows, Ubuntu, Android.. kaikissa niissä on haavoittuvuuksia ja niitä korjataan.
Oleellisesti onkin väliä, että kauan niitä korjauksia tehdään.