15/11/2017

15/11/2017

Pixel e Nexus só recebem correcção do KRACK em Dezembro



Ter um Nexus ou um Pixel, é sinónimo de um smartphone com a mais recente versão do Android. Os patch de segurança são lançados mensalmente, mantendo os smartphones da Google o mais actualizados possível. Todavia, nem sempre isso acontece, como é agora o caso da vulnerabilidade KRACK, que afecta as ligações WiFi com WPA2. Esta vai ser uma excepção e a sua correcção só deverá chegar em Dezembro.


Felizmente, estamos na presença de uma vulnerabilidade de baixo risco, uma vez que as comunicações feitas pelos Android já pressupõe que o canal de comunicações possa ser vulnerável e dão uso a comunicações por canais seguros (SSL) - sendo também essa a recomendação que a Google faz a todos os developers de apps para as suas comunicações.

Como curiosidade, o facto de a OnePlus se ter antecipado, tendo já lançado uma actualização para corrigir esta vulnerabilidade.

0 comments:

Enviar um comentário