Кейбіреулеріңіз бірнеше күн бұрын Google шығарғанын оқыдыңыз Android 4.4.3. Дегенмен, бұл нұсқа ұзақ уақыт бойы соңғы емес еді. Бірнеше күн бұрын Google 4.4.4 нөмірімен басқа нұсқаны шығарды. Тіпті Nexus 4, 5, 7 және 10 пайдаланушылары жаңартуды жүктеп алуға болатынын хабарлады. Сіз екі нұсқаның бір-бірінен кейін тез арада қалай шығарылғанына таң қалуыңыз мүмкін. Рас, бұл әдеттен тыс, бірақ Google бұл жаңартуды мүмкіндігінше тезірек шығаруға мәжбүр болды. Ол не туралы? Оқыңыз. Бұл нұсқаның сериялық нөмірі - KTU84P.
XDA-әзірлеушілерінің адамдары жаңа жаңартудың бастапқы кодын іздеп, жаңарту тек маңызды қауіпсіздік саңылауын шешетінін анықтады. Androidжылы жойылған өте ұқсас Diere Heartbleed Androidжәне 4.4.3. Бұл саңылау деректерді және әсіресе парольдерді тікелей веб-сайттар арқылы ұрлауды оңайлатты. Бұл тесік сәл маңыздырақ. Бұл шабуылдаушы бет пен телефон арасындағы байланысты өзгертіп, пайдаланушының жеке деректеріне қол жеткізе алады дегенді білдіреді. Және ол OpenSSL және TLS протоколдарын шифрлай алатындай етіп. Статистикаға сәйкес, сайттардың 14% -ы шабуылдың осы түріне осал болды.
Бұл шынымен де жүйедегі елеулі қате, сондықтан Samsung, HTC, Motorola немесе LG сияқты ірі компаниялар бұл нұсқаны қысқа мерзімде мүмкіндігінше көп құрылғыларға шығаруға асығатыны анық. Америкадағы Nexus класының құрылғылары жаңартуды алып үлгерді және оның Google Edition «отбасы» құрылғылары үшін де шығарылатыны санаулы күндер ғана. Жақын арада бұл жаңарту шынымен жылдам жүйе жаңартуларымен танымал Motorola құрылғыларына да келуі керек. Басқа компаниялар талқыланбады және біз білетініміздей, жаңарту кем дегенде бір айдан кейін ғана келеді.
*Дереккөз: Фонярена
Мақаланың авторы: Матей Ондрейка
