Android i versjon 4.1.1 er fortsatt i fare

[EinarEriksen]

Google har tettet det aller meste mot sikkerhetsfeilen «Heartbeat», men ikke Android OS 4.1.1.

Android i versjon 4.1.1 er fortsatt i fare

[tabbeber]

Heartbeat?
Det er nok "Heartbleed" dykk meinar.

Det er litt synd, at brukarar med litt eldre mobilar som ikkje blir oppdatert frå 4.1.1 ikkje er blitt sikra.

Endret 16. april 2014 av tabbeber

[Ar`Kritz]

Så for å presisere: 4.1.1 er sårbar, 34,4% av Android-brukere har 4.1.x, men det inkluderer 4.1.2 som IKKE er sårbar. Right?

 

Og patching er på vei: "All versions of Android are immune to CVE-2014-0160 (with the limited exception of Android 4.1.1; patching information for Android 4.1.1 is being distributed to Android partners)."

[Sn3ipen]

Hadde vært bra om Amobil laget en skikkelig grundig test av de mest populære antivirus appene på Android.

 

Det viktisgste er at det er raskt, effektivt og ikke trekker for mye strøm.

 

Tror jeg trenger et ASAP, siden jeg har 4.1 på en av telefonene mine.

Endret 16. april 2014 av Sn3ipen

[Anderen2.s]

Heartbleed hullet har mer med servere enn klienter å gjøre. Så med mindre du kjører en server på telefonen din som bruker OpenSSL for å kryptere trafikken så er det godt vansklig å utnytte dette hullet.

 

Det må isåfall utnyttes innenifra med en lokalt installert applikasjon, men hvis en allerede er inne, hvorfor skal en da utnytte OpenSSL Heartbleed?

 

Så jeg vil si at det å påstå at Android 4.1.1 er i fare er feil pga OpenSSL Heartbleed er feil, det er sikkert mange andre hull som er lettere, og mer logiske å bruke.