Hyökkäystapa:
- ilman kirjautumista
- etäkäyttö
Hyväksikäyttö:
- tietojen muokkaaminen
www.cert.fi/haavoittuvuudet/2012/haavoittuvuus-2012-118.html
- ilman kirjautumista
- etäkäyttö
Hyväksikäyttö:
- tietojen muokkaaminen
www.cert.fi/haavoittuvuudet/2012/haavoittuvuus-2012-118.html
Vastaukset 28
Vanhimmat
tuohan on jo korjattu. miksi postittelet juttuja, jotka on korjattu jo ennen kuin edes tuota uutista on tehty? senkin puppeli.
Ei todellakaan ole korjattu:
HAAVOITTUVAT OHJELMISTOT:
Android-laitteet ennen käyttöjärjestelmäversiota 4.1.1
Eli reilusti yli 90% android laitteista sisältää haavoittuvuuden.
no mutta häh? 4.1.1 on korjattu versio. miksi valehtelet?
Mutta kun noita 4.1.1 laitteita on minimaalisen vähän olemassa ja aikaisemmista android versioista bugia ei ole paikattu.
entä sitten? otinko jossain kantaa johonkin käytössä oleviin ohjelmaversioihin?
ei se ole minun ongelmani jos joku ei ymmärrä ohjelmistojaan päivittää.
eli on edelleen korjattu jo.
Käytännössä päivittäminen on mahdotonta! Koska päivittäminen tulee laitevalmistajien kautta ei niitä yleensä tule lainkaan.
Halpisrojun tuuttaajat eivät viitsi panostaa päivityksiin sillä laitteissa ei juuri ole katetta joten resursseja ei käytetä päivitysten tekoon... helpompaa myydä uutta. Siksi suurin osa Androidlaitteista on päivittämättömiä aukkoisia versioita!
Pirstaloituminen onkin Androidin vakavin ongelma, koska sitä julkaistaan sen tuhannessa raudassa ei päivityksiä siksi voida jakaa keskitetysti suoraan Googlelta vaan käyttäjät ovat laitevalmistajien hyvän tahdon varassa... eli yleensä tuuliajolla.
Eli kun tiedetään että vain harvoihin vanhempiin android laitteisiin voi saada paikatun 4.1.1 version asennettua, niin ainoa bugikorjaus vanhemmille androideille on heittää laite roskiin.
Windows vetää tässä asiassa pisteet kotiin 6-1. XP on yli 10 vuotta wanha ja siihen saa vieläkin tietoturvapaikkauksia yli vuoden verran.
no tuo nyt on aivan eri asia, kuin se että vika on korjattu.
tottahan tuossa osittain toki turiset, mutta siitähän emme nyt keskustelleet.
en ottanut missään vaiheessa kantaa mihinkään laitteisiin. tuumin vain, että vika on korjattu. oletko tyhmä vai miksi et tajua?
Eli jos MS tekisi vastaavalla tavalla ensikuun toisena tiistaina jolloin tulisi joku tietoturvapäivitys vain W7:lle mutta ei Vistalle eikä XP:lle niin voitaisiin silti sanoa että bugi on korjattu?
Android lienee tarkoitettu omalaatuisille miljonääreille joilla on varaa "asentaa" tietoturvapäivitykset ostamalla uusi puhelin. En tajua, miksi lähes täydellinen tuote on pitänyt pilata noin.
Se korjauksen toimittaminen onkin laitevalmistajan vastuulla. Androidista bugi on korjattu.
Jos korjausta ei ala kuulumaan niin ottakaa yhteyttä puhelimen myyjään. Minulle luvattiin, että kyllä siihen pari vuotta tulee korjaukset joten jos tuollainen laiminlyötääisiin niin tietysti pitää soittaa ja valittaa, kun ovat vielä kytkyllä myyneet.
Eli tosielämässä bugi on korjaamatta.
"Minulle luvattiin, että kyllä siihen pari vuotta tulee korjaukset ..."
Surkea alusta.
"Käytännössä päivittäminen on mahdotonta! Koska päivittäminen tulee laitevalmistajien kautta ei niitä yleensä tule lainkaan."
Minulla on HTC:n puhelimissa tullut päivityksiä. Ja jos ei tulisi takuu/kytkymaksun aikana niin varmasti soitan operaattorille.
Mistä helvetistä olet saanut päähäsi, että kyseistä paikkausta ei mukamas saisi vanhemmille julkaisuille? Backporttaus ihan normaali toimenpide ja Google itse tekee korjaukset 18kk jokaiselle Android julkaisulle. Siitä voi sitten laitevalmistajat jatkaa backporttaamalla.
"Siitä voi sitten laitevalmistajat jatkaa backporttaamalla. "
Haloo!!! Todellinen elämä ja täydellisyys utopia ovat aivan eri asioita.
Et nähtävästi ymmärrä yhtään mitään elinkaarimalleista ja luvatuista ylläpidoista. Microsoft tekee 10v turvapäivitykset Windows julkaisuille, joita tulee noin 3v välein työasemiin.
Google tekee turvapäivitykset 18kk jokaiseen Android julkaisuun joita tehdään pari kertaa vuodessa mobiililaitteisiin. Koska koodi on avointa, siihen voi laitevalmistajat sitten jatkaa päivityksiä backporttaamalla.
Suomen kuluttajansuojalaki edellyttää jo sitä, että vähintää pari vuotta tulee korjaukset, että käytännön elinkaari Android julkaisulla on jotain 2.5v.
Samalla logiikalla esim. PHP:n ei mukamas tulisi korjauksia mutta kyllä ne käyttöjärjestelmävalmistajat vaan backporttaavat niitä, joten...?
Ei parempaakaan ole taskukokoluokan laitteisiin.
Ja jossa ei ole mitään järkeä. Ei pöytäkoneitakaan heitetä kahden vuoden välein silppuriin vain sen takia että saataisiin tietoturvapäivitykset.
Google ei välitä Android-puhelinten käyttäjistä lantapallon vertaa.
no mutta pöytäkone on vähän eriasia, kuin joku säälittävä puhelin.
yleensä puhelin kestää korkeintaan vuoden kun se on jo ihan paskana.
lisäksi puhelin on puhumista ja viestejä varten, niin tuollaiset bugit jossain jonninjoutavassa ovat totaalisen yhden tekeviä.
Pöytäkoneet on suunniteltu yleensä kestämään pidemmän aikaa.
Tietysti, löytyyhän niitä laadukaampiakin Android puhelimia jotka on suunniteltu kestämään pidempään. Ne tietysti maksaa enemmän.
Tietääkseni kuitenkaan mikään valmistaja ei varsinaisesti lupaa mitään tietoturvapäivitystakuuta tietylle ajalle?
Onhan näitä parempia ja turvallisempia esimerkiksi. Maemo, Meego, ios.
Hoover-android teki sen taas! Siinä Windows-imuritkin kalpenee, kun tuota tahtia löytyy haavoittuvaisuuksia!
UUsi pölynimurin merkki - android - ja kyllä imee virukset sisäänsä todella tehokkaasti!
android virus-imureita halvalla, imuroiko se kaikki winkun virukset kanssa poikkeen ?
Kyllä imee!