Pengguna Ponsel Android Dapatkan Pembaruan untuk Cacat

Pengguna ponsel Android G1 pada hari Jumat telah mulai menerima pembaruan perangkat lunak yang memperbaiki cacat yang ditemukan oleh para peneliti keamanan pada awal minggu.

Pembaruan termasuk perbaikan kerentanan browser dan beberapa perubahan kecil lainnya juga, kata Michael Kirkland, juru bicara Google. Setiap pengguna G1 mungkin belum mendapatkan pembaruan tetapi harus dalam jangka waktu yang singkat, katanya.

Google bekerja dengan T-Mobile USA, satu-satunya operator yang menjual perangkat, untuk mendorong pembaruan ke pengguna. G1 mulai dijual minggu lalu, dan T-Mobile belum mengungkapkan berapa banyak yang telah terjual sejauh ini.

Peneliti di Evaluator Keamanan Independen mengungkapkan awal pekan ini bahwa mereka menemukan bahwa Android, perangkat lunak open-source Google yang saat ini hanya berjalan pada handset G1 HTC, didasarkan pada komponen open-source usang yang tidak menyertakan perbaikan ke kerentanan yang diketahui sebelumnya.

Pada halaman Web untuk ISE, Charlie Miller, Mark Daniel dan Jake Honoroff menulis bahwa mereka tidak akan mengatakan banyak tentang kerentanan sampai Google memperbaikinya. Namun, mereka mengatakan bahwa pengguna Android yang mengunjungi situs Web berbahaya dapat menemukan informasi sensitif mereka dicuri. Itu karena penyerang dapat mengakses informasi apa pun yang digunakan situs, termasuk kata sandi yang disimpan, informasi yang dimasukkan ke dalam formulir aplikasi Web dan cookie.

Para peneliti juga mengatakan, bagaimanapun, bahwa dampak dari serangan itu terbatas karena arsitektur keamanan Android. Seorang penyerang tidak dapat, misalnya, mengontrol fungsi telepon seperti dialer.

Pada hari Jumat, Miller tidak tersedia untuk berbicara tentang apakah dia telah menerima dan menguji pembaruan.