Κορυφαίος ερευνητής ασφαλείας προτείνει μόνο Nexus ή Samsung

Το θέμα της ασφάλειας είναι σημαντικό κομμάτι όσον αφορά στο Android με την Google να ξοδεύει αρκετά χρήματα στους ερευνητές ασφαλείας. Πρόσφατα ανακοίνωσε ότι πλήρωσε 550.000 δολάρια για τις ευπάθειες του OS.

Στο Google I/O 2016, οι Android developers επεσήμαναν ότι τα θέματα ασφαλείας στο λειτουργικό σύστημα είναι το μεγαλύτερο πρόβλημα που πρέπει να αντιμετωπίσουν. Παρά τις προσπάθειες της Google, τα security patches δεν έρχονται πάντα σε όλες τις συσκευές στον κατάλληλο χρόνο.

Ο κορυφαίος ερευνητής ασφαλείας Gal Beniamini, της Duo Labs, εντόπισε μια ευπάθεια σε συσκευές Android με Snapdragon chipset που καταφέρνει να παρακάμψει και να επιτεθεί στην πλήρη κρυπτογράφηση του κινητού. Οι συσκευές αυτές δεν έχουν πάρει ακόμη το security update Μαΐου, το οποίο μεταξύ άλλων έχει το patch για την συγκεκριμένη ευπάθεια. Λαμβάνοντας υπόψη τον αριθμό των Android smartphones που δεν έχουν λάβει το security update Μαΐου, υπολογίζεται ότι το 57% των Android smartphones είναι ευάλωτες στην επίθεση.

Σύμφωνα με την Duo Labs, το 75% των Samsung Galaxy S6 πήραν το security update Μαΐου, ενώ τον Ιανουάριο το ποσοστό ήταν στο 0%. Το ποσοστό των Samsung Galaxy S5 έφτασε στο 45% και το 75% των Nexus συσκευών πήραν το security update Μαΐου.

Η εταιρεία συνιστά έντονα στους χρήστες αν εγκαθιστούν κάθε security update που έρχεται. Λόγω του ότι δεν φέρνουν όλοι οι κατασκευαστές τα security updates, η Duo Labs προτείνει να περιοριστούν μόνο σε μοντέλα Nexus και Samsung.

“As always, we find the only Android devices that we can recommend without major reservations are Nexus and, now, Samsung devices, provided they keep releasing those security updates quickly”-Duo Labs.

Τέλος, στέλνοντας ένα μήνυμα προς τις εταιρείες, η Duo Labs τους συνιστά να αναπτύξουν ισχυρή στρατηγική για την πρόληψη ευπαθειών στις συσκευές τους.

Πηγή