Ter um Nexus ou um Pixel, é sinónimo de um smartphone com a mais recente versão do Android. Os patch de segurança são lançados mensalmente, mantendo os smartphones da Google o mais actualizados possível. Todavia, nem sempre isso acontece, como é agora o caso da vulnerabilidade KRACK, que afecta as ligações WiFi com WPA2. Esta vai ser uma excepção e a sua correcção só deverá chegar em Dezembro.
Felizmente, estamos na presença de uma vulnerabilidade de baixo risco, uma vez que as comunicações feitas pelos Android já pressupõe que o canal de comunicações possa ser vulnerável e dão uso a comunicações por canais seguros (SSL) - sendo também essa a recomendação que a Google faz a todos os developers de apps para as suas comunicações.
Como curiosidade, o facto de a OnePlus se ter antecipado, tendo já lançado uma actualização para corrigir esta vulnerabilidade.
0 comments:
Enviar um comentário