Niektórzy z Was czytali kilka dni temu informację udostępnioną przez Google Android 4.4.3. Wersja ta nie była jednak długo najnowsza. Kilka dni temu Google wypuściło kolejną wersję o numerze 4.4.4. Nawet użytkownicy Nexusów 4, 5, 7 i 10 już zgłaszają, że aktualizacja jest dostępna do pobrania. Być może zastanawiasz się, jak dwie wersje zostały wydane tak szybko po sobie. Co prawda jest to nietypowe, ale Google musiał jak najszybciej wypuścić tę aktualizację. O czym to jest? Czytaj. Numer seryjny tej wersji to KTU84P.
Ludzie z XDA-Developers przeszukali kod źródłowy nowej aktualizacji i odkryli, że aktualizacja rozwiązuje jedynie poważną lukę w zabezpieczeniach Androidbardzo podobny diere Heartbleed, który został usunięty w Androidoraz 4.4.3. Dziura ta bardzo ułatwiła kradzież danych, a w szczególności haseł, bezpośrednio poprzez strony internetowe. Ta dziura jest trochę poważniejsza. Oznacza to, że atakujący może zmodyfikować komunikację pomiędzy stroną a telefonem i w ten sposób uzyskać dostęp do prywatnych danych użytkownika. I w taki sposób, że udało mu się zaszyfrować protokoły OpenSSL i TLS. Według statystyk aż 14% stron internetowych było podatnych na tego typu ataki.
To naprawdę poważny błąd w systemie i dlatego już teraz wiadomo, że duże firmy jak Samsung, HTC, Motorola czy LG będą spieszyć się z wypuszczeniem tej wersji na jak największą liczbę urządzeń w jak najkrótszym czasie. Urządzenia klasy Nexus w Ameryce otrzymały już aktualizację i tylko kwestią dni zostanie ona wydana także dla urządzeń z „rodziny” Google Edition. W niedalekiej przyszłości aktualizacja ta powinna pojawić się także dla urządzeń marki Motorola, która słynie z naprawdę szybkich aktualizacji systemu. O pozostałych firmach nie było mowy i jak wiemy, aktualizacja pojawi się dopiero co najmniej miesiąc później.
*Źródło: Phonearena
Artykuł stworzył: Matej Ondrejka
