Android on tänään julkaissut uuden erittäin tärkeän hälytyksen moniin puhelinmalleihin vaikuttavan ongelman vuoksi. Käyttöjärjestelmästä on löydetty 9 nollapäivän haavoittuvuutta. Nollapäivän haavoittuvuudet ovat Googlelle tuntemattomia julkistamishetkeen asti, ja tämä liittyy tapaan, jolla VoIP-tekniikka on toteutettu Android-käyttöjärjestelmän uusimmissa versioissa.
Androidilla voidaan ohjata puhelimien VoIP-toimintoja hylkäämään puhelut, selvittämään soittajan henkilöllisyyden tai, pahempaa, suorittamaan haitallista koodia uhrin tietämättä, mitä tapahtuu. Ne, jotka löysivät tämän erittäin vakavan ongelman, ilmoittivat sen Google-yritykselle, joka tietysti maksoi heille huomattavan summan rahaa tehdäkseen Android-käyttöjärjestelmästä paljon aiempaa turvallisemman.
ALERT Androidille, uusi VAKAVA ONGELMA puhelimille
Android on hyödyntänyt näitä haavoittuvuuksia menetelmällä, jota ei ole toistaiseksi käytetty tällaisiin hyökkäyksiin, ja sen olemassaolo vaikuttaisi kaikkiin versioihin 7.0-9.0. Ongelmaa pitävät erittäin vakavana sen löytäneet asiantuntijat, mutta ilmeisesti myös Googlen edustajat, jotka valmistelevat nyt Androidille uutta korjaustiedostoa, joka palauttaisi ongelmalliset puhelimet turvaan.
"Kiinalaiset tutkijat ovat havainneet peräti yhdeksän nollapäivän haavoittuvuutta tavassa, jolla Android käsittelee VoIP:tä uusimmissa versioissaan. He havaitsivat, että ongelmia esiintyi Android 7.0:sta viimeisimpään 9.0:aan, joista verkon vastustaja saattoi hyödyntää kahta kolmasosaa VoIP- ja PSTN-puheluiden välisen yhteensopimattoman käsittelyn vuoksi.
Androidin versiot 7.0 - 9.0 on asennettu tällä hetkellä yli miljardiin päätteeseen maailmanlaajuisesti, joten erittäin suuri joukko ihmisiä on vaarassa näiden erittäin vakavien haavoittuvuuksien vuoksi. Vaikka haavoittuvuudet vaikuttavat erittäin moniin Android-käyttöjärjestelmän puhelimiin, ei toistaiseksi ole kovin selvää, millaista haittakoodia niiden ansiosta voidaan ajaa, mutta tässä on periaatteessa suurin ongelma.
Juuri toissapäivänä Androidilla oli toinen erittäin suuri tietoturvaongelma, jonka tutkijat paljastivat, ja nyt puhumme toisesta, ja kaikki siksi, että näyttää siltä, ettei mitään käyttöjärjestelmää voida täysin suojata.
