Google kaupapa , e whakaaro ana ki te whakaatu raraunga mo nga whakaraeraetanga i nga taputapu Android mai i nga momo kaihanga OEM. Ma te kaupapa nei ka marama ake ki nga kaiwhakamahi mo nga whakaraeraetanga motuhake ki te firmware me nga whakarereketanga mai i nga kaihanga tuatoru.
Tae noa ki tenei wa, ko nga purongo whakaraerae whaimana (Android Security Bulletins) kua whakaata noa i nga take i roto i te waehere matua e tukuna ana i roto i te putunga AOSP, engari kaore i aro ki nga take e pa ana ki nga whakarereketanga mai i nga OEM. Kua Ko nga raru ka pa ki nga kaihanga penei i te ZTE, Meizu, Vivo, OPPO, Digitime, Transsion me Huawei.
I roto i nga raruraru kua tautuhia:
- I nga taputapu Digitime, hei utu mo te tirotiro i etahi atu whakaaetanga kia uru atu ki te API ratonga whakaurunga whakahou OTA he kupuhipa kua whakawetohia e taea ai e te kaiwhaiwhai te whakauru marie i nga kohinga APK me te whakarereke i nga whakaaetanga tono.
- I roto i tetahi atu pūtirotiro rongonui ki etahi OEM kaiwhakahaere kupuhipa i te ahua o te waehere JavaScript e rere ana i roto i te horopaki o ia wharangi. Ka taea e te pae e whakahaeretia ana e te kaitukino te uru katoa ki te rokiroki kupu huna a te kaiwhakamahi, i whakamunatia ma te whakamahi i te DES algorithm kore pono me te taviri-maatau.
- Tono UI Pūnaha ki nga taputapu Meizu he waehere taapiri mai i te whatunga kaore he whakamunatanga me te manatoko hononga. Ma te aro turuki i te hokohoko HTTP a te tangata i paopaohia, ka taea e te kaitukino te whakahaere i tana waehere i roto i te horopaki o te tono.
- Kei a Vivo nga taputapu checkUidPermission o te akomanga PackageManagerService ki te tuku whakaaetanga taapiri ki etahi tono, ahakoa kaore enei whakaaetanga i tohua ki te konae whakaatu. I roto i te putanga kotahi, i tukuna e te aratuka etahi whakaaetanga ki nga tono me te kaitautuhi com.google.uid.shared. I tetahi atu putanga, i takina nga ingoa mokihi ki tetahi rarangi hei tuku whakaaetanga.
Source: opennet.ru