Digitoday

Valikko

Googlen päätös vaarantamassa lähes miljardi Android-puhelinta

Julkaistu: , Päivitetty:

Onko Android-puhelimesi järjestelmäversio 4.3 tai alle? Vanheneva WebView-komponentti saattaa lähes miljardi laitetta uhan alle.


Moni Android-puhelin on joutumassa tänä vuonna vaaraan, kun Google lopettaa WebView-nimisen komponentin tukemisen Androidin Jelly Beanissa ja kaikissa muissakin vanhemmissa Android-versioissa. Google aikoo jatkaa tukea vain 4.4:stä eli KitKatista ylöspäin.

Asia noteerattiin Rapid7-sivuston Metasploit-blogissa. Metasploit on tietoturva-aukkoja etsivä ohjelmisto. Tämän jälkeen asiasta on kirjoittanut muun muassa talouslehti Forbes.

WebView on Android-käyttöjärjestelmän osa, joka mahdollistaa verkkosivujen esikatselun sovellusten sisällä. Google kannustaa ohjeissaan sovelluskehittäjiä WebView'n käyttöön. KitKat-Androidissa eli 4.4:ssä ja myöhemmissä tilalla käytetään Googlen Chromeen perustuvaa tekniikkaa.

Viimeisin Jelly Bean 4.3:n ilmestyi vuoden 2013 lokakuussa.

WebView on hyvin suosittu hyökkäysvektori Androidissa. Metasploit-blogi huomauttaa, että monet tietoturva-aukkojen etsijät hakevat käytännössä aukkoja vain WebView'sta, sillä se on helpoin tapa tunkeutua Androidiin. Metasploit-hyökkäystyökalu sisältää hyökkäykset 11 WebView'n eri aukkoon.

Jatkossa KitKatia edeltävien versioiden korjaukset jäävät laitevalmistajien tehtäväksi. On siis mahdollista, että laitevalmistaja päättää jatkaa puhelimen tukemista ja korjata jatkossakin siitä löytyviä aukkoja. Tämä on kuitenkin täysin valmistajasta kiinni.

Googlen Android Developer Dashboardin lukujen mukaan Googlen jatkossa tukemien Android-versioiden piirissä on runsaat 39 prosenttia Android-laitteista. Näistä 4.4:n eli KitKatin osuus on 39,1 % ja uuden 5.0:n eli Lollipopin osuus toistaiseksi vasta 0,1 %.

Vaaravyöhykkeeseen on siis teoriassa joutumassa lähes miljardi käytössä olevaa puhelinta, jotka edustavat Android-versioita 2.3–4.3.

Metasploit-blogi huomauttaa, että Apple ja Google eivät kerro, milloin ne lopettavat tuen tietyille käyttöjärjestelmäversioilleen. Microsoft ja Blackberry puolestaan dokumentoivat käyttöjärjestelmän elinkaaren selvästi.

  • Tietoturva

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    2. 2

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    3. 3

      Instagram sensuroi Emilian, 25, rohkean bikinikuvan – kahden lapsen äiti pöyristyi: ”Kun muodokkaampi nainen laittaa kuvan, se poistetaan”

    4. 4

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    5. 5

      Lemmikkipapukaija toistaa kylmäävää lausetta: ”Älä v**ussa ammu!” – vaimo sai tuomion miehensä murhasta

    6. 6

      Maanjäristys ravisteli Kosin lomasaarta – ainakin kaksi kuollut, useita loukkaantunut

    7. 7

      Linkin Parkin Mike Shinoda shokissa kollegansa yllättävästä kuolemasta – näin hän kommentoi suru-uutista, myös Chris Cornellin vaimolta sydäntä särkevä twiitti

    8. 8

      Yön uutiset: Katso mitä tapahtui, kun nukuit

    9. 9

      Linkin Parkin laulaja julkaisi koskettavan kirjeen, kun Chris Cornell teki itsemurhan: ”Itken edelleen” – kuoli itse Cornellin syntymäpäivänä

    10. 10

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    11. Näytä lisää
    1. 1

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    2. 2

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    3. 3

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    4. 4

      Tiedätkö, mitä oikeasti omistat? Syöpäsairaalla vaimolla oli käyttöoikeus muistisairaan miehensä tilille – maistraatti iski väliin

    5. 5

      Yllätystieto – Arto Bryggare uskoo tietävänsä syyn Usain Boltin lopettamiseen

    6. 6

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    7. 7

      Apu: Jethro Rostedt aikoo jäädä eläkkeelle 5 vuoden sisällä – kerskailee omaisuudellaan: ”Kyllä se miljoonissa lasketaan”

    8. 8

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    9. 9

      Urheilutoimittaja yritti syytteen mukaan tilata naisystävänsä yliajon – maksoi vangille 6 500 euroa etumaksuna

    10. 10

      Valtteri Bottas murjaisi vitsin Kimi Räikkösestä, kertoi myös ketä F1-kuskia ei haluaisi seurakseen autiolle saarelle

    11. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. 6

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    7. 7

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    8. 8

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    9. 9

      8 asiaa, joita pariskunnat tekevät, mutta eivät myönnä sitä – montako kohtaa myönnät?

    10. 10

      Räikkösellä musertava keskustelu tallin kanssa – ”En tiedä, mitä sanoa...”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    2. 2

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    3. 3

      Instagram sensuroi Emilian, 25, rohkean bikinikuvan – kahden lapsen äiti pöyristyi: ”Kun muodokkaampi nainen laittaa kuvan, se poistetaan”

    4. 4

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    5. 5

      Lemmikkipapukaija toistaa kylmäävää lausetta: ”Älä v**ussa ammu!” – vaimo sai tuomion miehensä murhasta

    6. Näytä lisää
    1. 1

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    2. 2

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    3. 3

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    4. 4

      Tiedätkö, mitä oikeasti omistat? Syöpäsairaalla vaimolla oli käyttöoikeus muistisairaan miehensä tilille – maistraatti iski väliin

    5. 5

      Yllätystieto – Arto Bryggare uskoo tietävänsä syyn Usain Boltin lopettamiseen

    6. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. Näytä lisää