Google telefon: elszabadul a pokol?

Néhány nappal azután, hogy a fent nevezett készülék forgalomba került, IT-biztonsággal foglalkozó kutatók egy csoportja felfedezte, hogy komoly hiba lapul az amerikai óriásvállalat által fejlesztett operációs rendszerben. Charles A. Miller, a szakértők egyike úgy nyilatkozott, hogy az Android sebezhetőségéről azonnal értesítették a Google-t, ám emellett párhuzamosan közzé is tették felfedezésüket az Interneten. Miller szerint azért volt erre szükség, hogy felhívják az emberek figyelmét: immár nem csak asztali számítógépeinket és noteszgépeinket fenyegeti veszély a Világhálón keresztül, hanem mobiltelefonjaink is potenciális támadási felületté váltak.

A korábban az amerikai nemzetbiztonsági hivatalnak (NSA) dolgozó kutató elmondása szerint semmi extra nincsen a felfedezett hibában: ha azt PC-s környezetben találták volna meg, akkor ez lenne a „tizenkettő egy tucat” kategória. Mindössze arról van szó ugyanis, hogy a támadónak nyert ügye van, ha el tudja csábítani az okostelefon felhasználóját egy általa – rosszindulatú céllal – megalkotott website-ra.

Megszólalt az ügy kapcsán a Google is: a vállalat vezetői elismerték a hiba meglétét, de elmondásuk szerint a telefon biztonsági funkcióinak köszönhetően nem jelent akkora veszélyt a sérülékenység, mintha napjaink PC-jén vagy – hogy egy picit belerúgjanak az Apple Iphone-jába – más mobiltelefonján fedezték volna fel. Rich Cannings, a vállalat egyik biztonsággal foglalkozó mérnöke szerint az Androidon az egyes alkalmazások egy virtuális „homokozóban” (sandbox) futnak, hogy megakadályozzák a szoftvereket az egész készülék feletti hatalom átvételében. „Nem bízhatunk egyikükben sem.” – foglalta össze tömören Cannings a Google vonatkozó filozófiáját, egyben pedig azt is közölte, hogy a T-Mobile-lal és az HTC-vel együttműködve már elkészítették a szükséges javítást, és az ügyfeleik rendelkezésére áll.