Το 'Patch Lag' αφήνει εκατομμύρια συσκευές Android ευάλωτες

[nnn]

Ονομάζεται "patch lag" και περιγράφει το χρόνο που χρειάζεται για να διαρρεύσει η διόρθωση μιας γνωστής ευπάθειας από τον προμηθευτή λογισμικού στους κατασκευαστές μεμονωμένων συσκευών. Και τα τελευταία θύματα είναι τα εκατομμύρια Pixel, Samsung, Xiaomi και άλλες μάρκες συσκευών Android.

Σύμφωνα με το Project Zero της Google, αφού η ομάδα της ανακάλυψε πέντε ξεχωριστά σφάλματα στον οδηγό GPU Mali της ARM, η ARM εξέδωσε "αμέσως" ένα patch τον Ιούλιο και τον Αύγουστο. Ωστόσο, το Project Zero ανέφερε ότι κάθε δοκιμαστική συσκευή που εξέτασε αυτή την εβδομάδα παραμένει ευάλωτη.

Μέχρι να υπάρξει μια καλύτερη λύση για τη μείωση της καθυστέρησης μεταξύ του χρόνου που εκδίδεται ένα patch και φτάνει στο ευρύτερο οικοσύστημα, εναπόκειται στις ομάδες ασφαλείας να παραμείνουν "σε επαγρύπνηση", συμβούλευσε η ομάδα του Google Project Zero.

"Ακριβώς όπως συνιστάται στους χρήστες να επιδιορθώνουν όσο το δυνατόν γρηγορότερα μόλις είναι διαθέσιμη μια έκδοση που περιέχει ενημερώσεις ασφαλείας, το ίδιο ισχύει και για τους προμηθευτές και τις εταιρείες", εξηγεί η έκθεση για το κενό επιδιόρθωσης. "Η ελαχιστοποίηση του "patch lag" σε αυτά τα σενάρια είναι αναμφισβήτητα πιο σημαντική, καθώς οι τελικοί χρήστες (ή άλλοι πωλητές κατάντη) μπλοκάρουν αυτή την ενέργεια προτού μπορέσουν να λάβουν τα οφέλη ασφαλείας του patch".

Translated with www.DeepL.com/Translator (free version)

Πηγή : Dark reading

[balander]

patch lag ή patch gap ?

[nnn]

patch lag ή patch gap ?

lag λογικά, αλλά το έχει μπερδέψει η πηγή.

[Eaglos]

Δεν λεει κατι νεο το αρθρο.

Ετσι λειτουργουν οι εταιριες στον Android απο τις μικρες μεχρι προσφατα τις μεγαλες. Ενα security update καθε τριμηνο, μια φορα το χρονο κλπ.

Μην παμε σε εποχες kit kat και τετοια οπου αγοραζες συσκευη και δεν επαιρνε ποτε update.

Ποσο μαλλον οταν μιλαμε για update που αφορα hardware και οχι το ιδιο το OS...

[dkgr_ser]

Ένας είναι ο τρόπος για να λυθούν αυτές οι καθυστερήσεις και δεν είναι εύκολος. Εφαρμογή στον android kernel των πρακτικών που εφαρμόζουν τα windows εδώ και δεκαετίες με σταθερά binary interfaces. Οι drivers να μην απαιτούν εκ νέου compile με τον kernel και να μπορούν να γίνουν εγκατάσταση σαν εφαρμογή, όπως κατεβάζεις πχ. τους drivers για μια κάρτα γραφικών στα windows. Προφανώς αυτό είναι παθογένεια του linux kernel. Είναι αδιανόητο όμως εν έτη 2022 σε ένα λειτουργικό που φτιάχτηκε για να παίζει σε χιλιάδες διαφορετικά μοντέλα και form factors, να πρέπει ο κάθε κατασκευαστής να προσφέρει νέο build του λειτουργικού για κάθε update που γίνεται στο λογισμικό κάποιου από τα πολλά τσιπάκια που κουβαλάει ένα κινητό πάνω του.

[Brainmorf]

Για αυτό μόνο TCL , αναβαθμίσεις όποτε θέλουν και καθαρίσατε. Who wants updates?

[tigra23]

Το προβλημα ειναι το android. Και μέρος του προβλήματος είναι ότι η Google δεν έχει στους όρους τις συχνές αναβαθμίσεις.

[xaris2335]

Το προβλημα ειναι το android. Και μέρος του προβλήματος είναι ότι η Google δεν έχει στους όρους τις συχνές αναβαθμίσεις.

Ενώ το IOS ειναι ασφαλές νομίζεις;
0dayexploits υπήρχαν, υπάρχουν και θα συνεχίσουν να υπάρχουν.
Εκτός και αν επενδύσουν σοβαρά σε αυτόν τον τομέα όλες οι big tech companies.

[ariusbb]

Ενώ το IOS ειναι ασφαλές νομίζεις;
0dayexploits υπήρχαν, υπάρχουν και θα συνεχίσουν να υπάρχουν.
Εκτός και αν επενδύσουν σοβαρά σε αυτόν τον τομέα όλες οι big tech companies.

Αυτό ακριβώς λέει ουσιαστικά και το άρθρο.
Βγήκε 0-day θα το πάρεις σε όλα τα iOS άμεσα το patch ενώ στο android εάν είναι να το πάρεις θα φας πολύ μεγαλύτερο διάστημα

[xaris2335]

Βγήκε 0-day θα το πάρεις σε όλα τα iOS άμεσα το patch ενώ στο android εάν είναι να το πάρεις θα φας πολύ μεγαλύτερο διάστημα

Το θέμα είναι με αυτά που δεν βγαίνουν σε κοινοποίηση, τι γίνεται με αυτά οεο;
Να μην αναφέρω τα backdoors που έχουν όλα τα OS

Εκεί που θέλω να καταλήξω είναι να έχουν ειδικό τμήμα elite hat ethical hacking, που αντικείμενο του είναι να ασχολείται με αυτό το κομμάτι της κυβερνοασφάλειας.
Αν δεν έχουν την οικονομική δυνατότητα που δεν το πιστεύω ας κάνουν outsourcing

[snoope]

Σιγουρα, αλλα τουλαχιστον οταν η Apple γραφει το patch, το λαμβανει κατευθειαν η συσκευη. Εδω μιλαμε ειναι τελειως αθλιο να αγοραζεις συσκευη και να μην παιρνεις ουτε 1 security update, κανονικα επρεπε να απαγορευοταν.

[xaris2335]

Σιγουρα, αλλα τουλαχιστον οταν η Apple γραφει το patch, το λαμβανει κατευθειαν η συσκευη. Εδω μιλαμε ειναι τελειως αθλιο να αγοραζεις συσκευη και να μην παιρνεις ουτε 1 security update, κανονικα επρεπε να απαγορευοταν.

Σε μένα το λες έχω να πάρω update εδώ και πάρα πολύ καιρό απο android lollipop