Uppföljning: Google raderar dina appar. Om de är illasinnade.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

Uppföljning Google raderar dina appar

Om de är illasinnade

Jon Oberheide, mannen bakom de två appar som togs bort av Google i förra veckan, skriver lite om vad som hänt på sin blogg. Jon är säkerhetsforskare och letade helt enkelt efter kryphål i Androids app-miljö. När Google trollade bort de två apparna från de telefoner som fortfarande hade dessa kvar fick han också en inblick i hur Google gått tillväga.

Förutom kommandot "REMOVE_ASSET" som Google skickade ut till berörda telefoner finns även kommandot "INSTALL_ASSET". INSTALL_ASSET förmodas ha rollen som patch-verktyg. Om Google hittar säkerhetsluckor i befintliga (Google-)appar så kan dessa appar bytas ut eller uppdateras den vägen.
Dessa två kommandon är alltså viktiga ur säkerhetssynpunkt och kan dessutom endast tas i bruk om du installerat appen via Androids Marknadsplats. Om du installerat appen på något annat sätt, via en tillverkares hemsida eller från backup, fungerar inte "Kill switchen" eller patchverktyget och det är förmodligen en av anledningarna till att du behöver bocka av rutan "installera från okänd källa" i inställningsmenyn.

Kila över till Jons blogg om ni är sugna på att läsa mer.

jon.oberheide.org

Android, Mjukvara,

Android, Google, Appar, Raderande, Kill switch

37.0°