Updatepflicht bei Sicherheitslücken?

[Daya]

Hi,

ich habe gerade auf heise.de einen Artikel über eine Sicherheitslücke im Androidbrowser gelesen, über die ein Angreifer Dateien vom Handy auslesen kann.

Besteht da nicht durch den Hersteller die Verpflichtung eine neue Androidversion mit Patch bereitzustellen?

In meinen Augen wird ein Telefon je nach schwere der Sicherheitslücke ja unbrauchbar.

Was haltet Ihr davon?

 

[geminga]

In meinen Augen wird ein Telefon je nach schwere der Sicherheitslücke ja unbrauchbar.

Wenn es so wäre, dann wäre Microsoft schon lange pleite...

 

[Daya]

Hi,

es geht nicht darum wenig Lücken zu haben

So wie ich das sehe bringt MS zu den Lücken über kurz oder Lang einen Fix. Der lässt sich dann auf allen Geräten (Herstellerunabhängig) installieren.

Da die Updates in unserem Fall. Kann ich dann nicht von Motorola erwarten, das ich ( wenn den der FIX von Google vorliegt ) ein entsprechendes Update bekomme?

 

[ramdroid]

Google fixt die Lücke nur für das kommende 2.3

Die meisten aktuellen Geräte werden daher dann weiterhin mit der Sicherheitslücke leben müssen. Bisher ist das aber nur ein proof-of-concept und es gibt noch keine Malware welche die Lücke ausnutzt. Und wenn doch... davor schützen kann man sich einfach, in dem man einen alternativen Browser nutzt. Dort wird man dann gefragt BEVOR irgendetwas runtergeladen wird.