Google boiketsiso , e rerileng ho senola lintlha tsa bofokoli ho lisebelisoa tsa Android ho tsoa ho bahlahisi ba fapaneng ba OEM. Boiteko bona bo tla etsa hore e be pepeneneng ho basebelisi mabapi le bofokoli bo ikhethileng ho firmware ka liphetoho tse tsoang ho baetsi ba mekhatlo ea boraro.
Ho fihlela joale, litlaleho tsa ts'ireletso tsa semmuso (Android Security Bulletins) li bonts'itse feela litaba tsa khoutu ea mantlha e fanoang sebakeng sa polokelo ea AOSP, empa ha li so ka li ela hloko litaba tse amanang le litokiso ho tsoa ho li-OEM. E se e Mathata a ama bahlahisi ba kang ZTE, Meizu, Vivo, OPPO, Digitime, Transsion le Huawei.
Har'a mathata a boletsoeng:
- Ka lisebelisoa tsa Digitime, ho fapana le ho sheba tumello e eketsehileng ea ho fihlella API ea ts'ebeletso ea ntlafatso ea OTA password e thata e lumellang mohlaseli ho kenya liphutheloana tsa APK ka khutso le ho fetola tumello ea kopo.
- Sebatli se seng se tsebahalang ka li-OEM tse ling molaoli oa password ka mokhoa oa JavaScript khoutu e tsamaeang moelelong oa leqephe ka leng. Sebaka sa marang-rang se laoloang ke mohlaseli se ka fumana phihlello e felletseng ea polokelo ea phasewete ea mosebelisi, e neng e patiloe ka mokhoa o sa tšepahaleng oa DES algorithm le senotlolo se thata.
- Sesebelisoa sa UI ea sistimi ho lisebelisoa tsa Meizu khoutu e eketsehileng ho tsoa marang-rang ntle le ho ngolla le ho netefatsa khokahano. Ka ho beha leihlo sephethephethe sa HTTP sa mohlaseluoa, mohlaseli a ka tsamaisa khoutu ea hae molemong oa ts'ebeliso.
- Lisebelisoa tsa Vivo li ne li na le CheckUidPermission mokhoa oa sehlopha sa PackageManagerService ho fana ka litumello tse ling lits'ebetsong tse ling, le haeba litumello tsena li sa boleloa faeleng ea ponahalo. Mofuta o mong, mokhoa ona o fane ka tumello efe kapa efe ho lits'ebetso ka sekhetho sa com.google.uid.shared. Phetolelong e 'ngoe, mabitso a liphutheloana a ile a hlahlojoa khahlanong le lethathamo la ho fana ka tumello.
Source: opennet.ru