Google оновив Android, щоб виправити помилку Stagefright раз і назавжди

# Google потерпає від помилки # Stagefright з тих пір, як вона була вперше оприлюднена в липні минулого року. Ця помилка в основному впливає на програми, такі як Hangouts, які автоматично завантажують медіа-вміст у фоновому режимі, дозволяючи завантажувати шкідливе програмне забезпечення без згоди користувача. Ці файли надходять у вигляді мультимедійних файлів, тим самим обходячи деякі протоколи безпеки Android.

Google не зайняв багато часу, щоб виправити цю помилку, але зловмисникам вдалося знайти свій шлях через інші засоби. Тепер ми дізнаємося, що Google змінив архітектуру Android, щоб усунути цю помилку назавжди. Починаючи з Android 7.0 Nougat, медиасервер буде модернізований і розділений на багато частин, а не лише один фрагмент, що надасть йому додаткові рівні безпеки.

Вилучення відео-буфера та процес, який відтворює цей конкретний медіа-файл, тепер відокремлені, що дозволяє скоротити Stagefright від кореня. На даний момент невідомо, якщо це взагалі вплине на відтворення медіа, але Google вважає, що це не буде. Як зазначає The Verge, головна проблема для багатьох стосується розгортання оновлення Нуга.

Незважаючи на те, що флагмани та телефони Nexus отримають оновлення спочатку, трохи старші або пристрої середнього масштабу / бюджету можуть бути виключені. Але все ж добре знати, що Google робить щось, щоб позбутися помилки Stagefright.

Via: The Verge