여러분 중 일부는 며칠 전에 Google이 출시했다는 소식을 읽었습니다. Android 4.4.3. 그러나 이 버전은 오랫동안 최신 버전이 아니었습니다. 며칠 전 Google은 4.4.4라는 또 다른 버전을 출시했습니다. Nexus 4, 5, 7, 10 사용자도 이미 업데이트를 다운로드할 수 있다고 보고하고 있습니다. 두 가지 버전이 어떻게 그렇게 빨리 출시되었는지 궁금할 것입니다. 물론 이는 이례적인 일이지만 Google은 가능한 한 빨리 이 업데이트를 출시해야 했습니다. 무엇에 관한 것인가요? 읽어. 이 버전의 일련 번호는 KTU84P입니다.
XDA-Developers 사람들은 새 업데이트의 소스 코드를 검색한 결과 이 업데이트가 심각한 보안 허점만 해결한다는 사실을 발견했습니다. Android에서 제거된 Heartbleed와 매우 유사합니다. Android4.4.3. 이 구멍으로 인해 웹사이트를 통해 직접 데이터, 특히 비밀번호를 훔치는 것이 매우 쉬워졌습니다. 이번 홀은 좀 더 심각합니다. 이는 공격자가 페이지와 전화 간의 통신을 수정하여 사용자의 개인 데이터에 액세스할 수 있음을 의미합니다. 그리고 그는 OpenSSL과 TLS 프로토콜을 암호화할 수 있었습니다. 통계에 따르면 최대 14%의 사이트가 이러한 유형의 공격에 취약했습니다.
이는 실제로 시스템의 심각한 오류이므로 Samsung, HTC, Motorola 또는 LG와 같은 대기업이 가능한 한 최단 시간 내에 최대한 많은 장치에 이 버전을 출시하기 위해 서두르게 될 것임이 이미 분명합니다. 미국의 Nexus 클래스 기기는 이미 업데이트를 받았고 Google 에디션 '제품군'의 기기에도 출시되는 것은 며칠밖에 걸리지 않습니다. 가까운 시일 내에 이 업데이트는 매우 빠른 시스템 업데이트로 유명한 Motorola의 장치에도 출시될 것입니다. 다른 회사에 대해서는 논의되지 않았으며 우리가 알고 있듯이 업데이트는 적어도 한 달이 지나서야 제공됩니다.
*원천: 폰 아레나
작성자: Matej Ondrejka
