Falhas de segurança

O Google insiste que o bug do Linux não é preocupante

O Google insiste que o bug do Linux não é preocupante

No início desta semana surgiram notícias de que um bug explorado no kernel do Linux fez dezenas de milhões de computadores com Linux vulneráveis e, por consequência pelo menos 66% dos dispositivos Android.

Gerou um certo furor no mundo da tecnologia ( com boa parte dos bugs atuais do Android ) e isto navegou por fóruns, sites e qualquer canal que tivesse relação com o Android a respeito de como isto seria uma coisa bem séria.

De acordo com o Google no Google+ a coisa não é tão séria assim, e há no fim, bem menos dispositivos afetados do que o anteriormente relatado.

Em contraste com o relatório do pessoal da Perception Point o Google afirma que todos os dispositivos com o Android Lollipop e toda a linha Nexus tem uma camada extra de segurança, o SELinux que tornaria qualquer uma das façanhas deste bug … inúteis.

Além do mais a maioria dos dispositivos que executam o Android 4.4 e versões anteriores usam o código do kernel do Linux 3.8 o que significa que eles não possuem o erro.

Isso faz com que a lista de dispositivos anteriores caia um pouco abaixo do anteriormente citado que é 66%. Realmente se formos olhar por este lado, eles estão com a razão.

No entanto, o Google criou um patch para o bug e está exigindo que ele seja disponibilizado para todos os dispositivos no mais tardar em março de 2016.

A empresa também expressou uma certa irritação sobre o bug ter sido levado a conhecimento do público antes mesmo que sua equipe de segurança tivesse tomado conhecimento.

Como foram pegos de surpresa a equipe teve que lutar para analisar o quão realmente este bug havia afetado o ecossistema do Android criando, a partir daí, uma série de soluções a serem implementadas nos dispositivos afetados.

A resposta geral a isto que foi dito pelo Google é que há uma preocupação ainda no ar , principalmente porque é um problema do kernel do Linux e nos últimos tempos estamos vendo muita coisa que parecia estar escondida pelo nosso amigo Linus Torvalds.

Portanto, agora é esperar para ver quando os dispositivos topo de linha irão receber este patch e quando dispositivos mais antigos começarão realmente a receber estes patches já que, no fim, eles estão disponíveis para todos os aparelhos.

O grande problema, no Brasil, é a morosidade das operadoras que são incapazes de fazer rapidamente um trabalho de homologação, já que nem o serviço básico, que é entregar sinal, elas conseguem fazer …

Via Android Authority

comments powered by Disqus