Навсозиҳои таъхиршуда миллионҳо дастгоҳҳои Android-ро ба осебпазирии амният дучор мекунанд. Дар технология бехатарӣ ҳамеша дар ҷои аввал меистад ва истеҳсолкунандагон бояд маҳсулоти таҳиякардаашонро пайваста нав кунанд. Барои истеҳсолкунандагон барои таҳияи версияҳои Android мувофиқ барои дастгоҳҳои дорои сахтафзорҳои гуногун вақт лозим аст. Агар ин вақт дароз карда шавад ва нашри патч ба таъхир афтад, эҳтимолияти миллионҳо дастгоҳҳои зери хатари ҳамлаҳои мураккаб меафзояд.
Лоиҳаи Google Project Zero, ки ин масъаларо мавриди таваҷҷӯҳи ҷиддӣ қарор дод, маълум кард, ки вақте истеҳсолкунандагон навсозии нармафзорро барои телефонҳои мобилӣ пешниҳод мекунанд, пас аз соли аввали фурӯш ё мӯҳлати кафолати телефонҳо ба ин масъала аҳамият намедиҳанд. Вай кашф кард, ки ин дастгоҳҳоро низ ба ҳакерҳо осебпазир кардааст. Масалан, як ямоқи барои ронандагони ARM Mali GPU аз ҷониби ARM моҳи июли соли ҷорӣ бароварда шуд. Аммо ҳанӯз ҳам дастгоҳҳои зиёде мавҷуданд, ки часбҳоро қабул намекунанд, зеро истеҳсолкунандагон ҳарчи зудтар расонидани навсозиро афзалияти худ намедонанд. Ҷолиб он аст, ки тамоюли ҳарчи зудтар нашр накардани часпакҳо дар телефонҳои Pixel, Samsung ва Xiaomi низ мушоҳида шудааст, ки дар тамоми ҷаҳон ба мисли cheesecake фурӯхта мешуданд.
Google Project Zero мегӯяд, ки истеҳсолкунандагон бояд ба дастгоҳҳое, ки аллакай истифода мешаванд, таваҷҷӯҳ зоҳир кунанд, вагарна гурӯҳҳои амниятӣ ба зудӣ метавонанд бо мушкилоте рӯбарӯ шаванд, ки тиҷорати онҳоро зери хатар гузорад.
Кан Эргинқурбон, менеҷери маҳсулот ва маркетинг дар ESET, шарҳ дод: "Тааҷҷубовар нест, ки даста Project Zero-и Google-ро дорад, ки бевосита ба масъалаҳои амниятӣ ишора мекунад, ки ҳангоми сари вақт иҷро нашудани навсозиҳо ва часбҳои ҷорӣ ба вуҷуд меоянд, зеро Project Zero аст. бештар ба дарёфти осебпазирӣ дар код ва сахтафзор нигаронида шудааст. Чунин таъхирҳо на танҳо дар телефонҳои Android, балки дар ҳама маҳсулоти IT, нармафзор ё сахтафзор мушоҳида мешаванд.
Масалан, телеметрияи мо пайваста ҳамлаҳоро ба осебпазирии Microsoft Word ва Apache нишон медиҳад, ки мӯҳлаташон гузаштааст. Чунин ҳамлаҳо аз он сабаб рух медиҳанд, ки ҳакерҳо медонанд, ки дар ҷаҳон осебпазирии зиёди нармафзор вуҷуд дорад. Муддате аст, ки Google на танҳо ба истеҳсолкунандагони дастгоҳҳои Android фишор меорад, балки инчунин тавассути Google Play навсозиҳои системаро пешниҳод мекунад, то сатҳи ҳамларо ба дигар дастгоҳҳои берун аз хати Google Pixel кам кунад. Шояд вақти он расидааст, ки истеъмолкунандагон ва ширкатҳое, ки ин дастгоҳҳоро истифода мебаранд, ба фурӯшандагони дастгоҳ каме бештар фишор оваранд, то стратегияи ислоҳи оқилонаи замони мо.
Аваллин эзоҳро диҳед