Sicurezza

Da Google la patch per Android

Rilasciata la patch che sana la vulnerabilità nel browser del sistema operativo mobile.

03 Novembre 2008

Google ha iniziato a distribuire una patch che dovrebbe sanare una vulnerabilità nel browser di Android.

La procedura, secondo quanto riportato da chi sta utilizzando il sistema, si è svolta in modo semplice e veloce. Sul dispositivo compare un messaggio che avvisa della disponibilità dell'aggiornamento, con l'opzione di scaricarlo subito o rimandare a un successivo momento.

Nonostante diversi esperti di sicurezza avessero valutato come "seria" la vulnerabilità riscontrata nei giorni scorsi, Google sostiene che il design di Android, che limita ciascun programma a una precisa allocazione, minimizza i possibili danni.

Tuttavia, la società richiede una sorta di "responsible disclosure" delle vulnerabilità: in altre parole richiede che si lasci passare qualche tempo tra l'identificazione di una vulnerabilità e la sua comunicazione, per evitare che male intenzionati possano cercare di sfruttarla mentre la patch non è ancora stata sviluppata.