BlueBorn hack preko BT
- Ustvarjalec teme WeWatchingYou
- Začetni datum
Google je fix izdal s septembrskim security patchem (pred 1 tednom). Torej so popatchani zgolj Pixli in nekateri Nexusi (6, 6P, 5X) in določeni flagshipi drugih proizvajalcev, ki prav tako dobivajo mesečne security patche.
Na oko bi rekel, da je gladko več kot 90% Android naprav še vedno ranljivih in od tega jih velika večina najverjetneje nikoli ne bo popatchana.
Zato pa je zelo pomembno da se pri nakupu naprave upošteva tudi kriterij rednih posodobitev (tako major upgrade, kot mesečni security patchi). Žal imajo Androidi max. 3-letno podporo, kar zaenkrat še ni primerljivo z iPhoni. Upajmo da bo Project Treble to vsaj deloma odpravil.
Na oko bi rekel, da je gladko več kot 90% Android naprav še vedno ranljivih in od tega jih velika večina najverjetneje nikoli ne bo popatchana.
Zato pa je zelo pomembno da se pri nakupu naprave upošteva tudi kriterij rednih posodobitev (tako major upgrade, kot mesečni security patchi). Žal imajo Androidi max. 3-letno podporo, kar zaenkrat še ni primerljivo z iPhoni. Upajmo da bo Project Treble to vsaj deloma odpravil.
Se pravi, da ti s tem "hackne" telefon, da preveri ali te lahko še kdo drug "hackne" - al kako preveri?
Bi bil že čas, de tu EU kaj naredi - recimo predpiše, da je treba vsem prodanim deviceom nudit update vsaj 2 leti, in security fixe še 2 leti po tem. In nek rok za securtity fixe po odkritju ranljivosti.
Bi bil hitro red, če bi bile primerne kazni (10% letnega prometa proizvajalca).
Problem z daljinici je drugje. In ja, tudi tu bi morali kaj porihtat. Odklepanje s telefonom preko NFC je verjetno najboljša rešitev.
