Google käivitas Android Partner Vulnerability Initiative (APVI), mille eesmärk on parandada mitte-Pixeli seadmete turvalisust.
Teeme tänapäeval oma nutitelefonidega rohkem kui kunagi varem, mis muudab seadmete turvalisuse väga oluliseks. Seda silmas pidades teatas Google'i Androidi turvalisuse ja privaatsuse meeskond reedel uuest algatusest, mis aitab parandada mitte-Pixeli seadmete turvalisust.
Android Partner Vulnerability Initiative (APVI) nime all tuntud programm annab kasutajatele teada, kui on avastanud turvaprobleeme. mõjutada originaalseadmete tootjate tarnitud seadmeid. "APVI hõlmab Google'i avastatud probleeme, mis võivad mõjutada Android-seadme turvalisust või selle kasutajale ja see on vastavuses standardiga ISO/IEC 29147:2018 Infotehnoloogia – Turvatehnikad – Haavatavuse avalikustamise soovitused,” Google ütles.
Google'il on praegu mitmeid programme, mis võimaldavad arendajatel Google'it haavatavustest teavitada, sealhulgas Androidi turvapreemiate programm (ASR) ja Google Play turvapreemiate programm. Google siis
avaldab ASR-i aruanded Androidi avatud lähtekoodiga projektil (AOSP) põhinevas koodis Androidi turvabülletäänide (ASB) kaudu, mille originaalseadmete tootjad peavad enne jooksva kuu Androidi turbepaigataseme (SPL) kasutuselevõttu vastu võtma. APVI kasutuselevõtt lisab veel ühe turvakihi.Tänase teadaande osana märkis Google mõned turvaaukud, mille ta avastas seoses eelinstallitud rakendustega kolmandate osapoolte seadmetes. Ühel juhul ütles otsingugigant, et paljudele seadmetele eelinstallitud populaarne veebibrauser võis avaldada oma kasutajate mandaadid, sealhulgas parooliteabe. Google teatas probleemist arendajale ja seejärel avaldati kasutajatele värskendus.
Kui soovite APVI edenemist kontrollida, võite külastada sellel veebisaidil, kus Google avalikustab kõik programmi raames avastatud turvaprobleemid. Seal näete juba, et Google on avalikustanud probleemid, mis mõjutasid OPPO, ZTE, Huawei ja teiste välja antud seadmeid.