По появившейся в конце июля информации, в медиа-библиотеке StageFright обнаружена уязвимость в системе безопасности, которая ставит под угрозу данные, хранящиеся на Android–устройстве.
Под риском потенциальной опасности одновременно оказались более 950 миллионов устройств. Однако на практике все оказалось не так страшно. Около 90% пользователей смартфонов с версией системы 4.0 и выше могут чувствовать себя спокойно, потому что имеют ASLR (Address Space Layout Randomization). По словам руководителя Android Security, Адриана Людвика, Google начнет больше внимания уделять безопасности Android. В первую очередь, на следующей неделе выйдет новая версия мессенджера Hangouts, в котором будет осуществляться загрузка видео из MMS-сообщения только после активации данной функции пользователем. Кроме того, Google планирует ввести регулярные ежемесячные обновления, которые будут направлены исключительно на безопасность. Первый из них были выпущены уже пятого августа и предназначались для Nexus 4, Nexus 5, Nexus 6, Nexus 7, Nexus 9 и Nexus 10.
Google также занялся обновлением для библиотеки StageFright. В течении августа такие можели телефонов получат обновленный сервис:
- Samsung: Galaxy S6, Samsung Galaxy S6 Edge, Galaxy S5, Galaxy Note 4, Samsung Galaxy Note Edge
- HTC: One M7, One M8, One M9
- LG: G2, G3, G4
- Sony: Xperia Z2, Xperia Z3, Zperia Z3 Compact, Xperia Z4
Сложившейся ситуацией заинтересовались в крупнейшем покупателе системы Android – Samsung. В компании корейского производителя планирует также ввести новый способ регулярных ежемесячных обновлений программного обеспечения, в основе которых будут лежать безопасность пользователей Android. В настоящее время Samsung ведет переговоры с операторами по всему миру и занимается поиском подходящего способа массового внедрения обновлений в свои смартфоны.
