Google hoʻolālā , e hoʻolālā ana e hōʻike i ka ʻikepili e pili ana i nā nāwaliwali i nā polokalamu Android mai nā mea hana OEM like ʻole. E hoʻomaʻamaʻa ʻia ka hoʻolālā i nā mea hoʻohana e pili ana i nā nāwaliwali kikoʻī i ka firmware me nā hoʻololi mai nā mea hana ʻaoʻao ʻekolu.
Aia a hiki i kēia manawa, ua hōʻike wale nā hōʻike pilikino pili (Android Security Bulletins) i nā pilikia i loko o ka code core i hāʻawi ʻia ma ka waihona AOSP, akā ʻaʻole i noʻonoʻo i nā pilikia kikoʻī i nā hoʻololi mai OEM. Ua hala Pili nā pilikia i nā mea hana e like me ZTE, Meizu, Vivo, OPPO, Digitime, Transsion a me Huawei.
Ma waena o nā pilikia i ʻike ʻia:
- Ma nā polokalamu Digitime, ma kahi o ka nānā ʻana i nā ʻae ʻē aʻe e komo i ka API lawelawe hoʻonohonoho hoʻohou OTA he ʻōlelo huna paʻakikī e hiki ai i ka mea hoʻouka ke hoʻokomo mālie i nā pūʻolo APK a hoʻololi i nā ʻae noi.
- Ma kahi polokalamu kele pūnaewele i kaulana me kekahi mau OEM luna huna huna ma ke ʻano o ka code JavaScript e holo ana ma ka pōʻaiapili o kēlā me kēia ʻaoʻao. Hiki i kahi pūnaewele i hoʻomalu ʻia e ka mea hoʻouka ke komo piha i ka waihona huna huna a ka mea hoʻohana, i hoʻopili ʻia me ka hoʻohana ʻana i ka algorithm DES hilinaʻi ʻole a me kahi kī paʻakikī.
- He polokalamu UI pūnaewele ma nā polokalamu Meizu code hou mai ka pūnaewele me ka hoʻopili ʻole a me ka hōʻoia pili. Ma ka nānā ʻana i ka huakaʻi HTTP o ka mea i pepehi ʻia, hiki i ka mea hoʻouka ke holo i kāna code ma ke ʻano o ka noi.
- Ua loaʻa i nā polokalamu Vivo checkUidPermission o ka papa PackageManagerService e hāʻawi i nā ʻae hou aʻe i kekahi mau noi, ʻoiai inā ʻaʻole i kuhikuhi ʻia kēia mau ʻae i ka faila hōʻike. Ma hoʻokahi mana, ua hāʻawi ke ala i nā ʻae i nā noi me ka mea hōʻike com.google.uid.shared. Ma kekahi mana, ua nānā ʻia nā inoa pūʻolo ma kahi papa inoa e hāʻawi i nā ʻae.
Source: opennet.ru