Coincidiendo con la gran popularidad del sistema operativo para móviles, un estudio ha detectado hasta 359 bugs en el kernel de Android ‘Froyo’ que exponen la información personal de los usuarios.Después de haber analizado 61 millones de líneas de código basado en open source en aplicaciones como Apache, Linux, PHP, Samba o el propio Android, en total se han encontrado 359 bugs en este sistema operativo, de los que un cuarto (88) están calificados de alto riesgo potencial para sus usuarios.
|
etiquetas: google android , coverity 
Va a ser un trabajo importante actualizar todos los móviles con Froyo, también deberían probarse al menos los bugs críticos con las versiones anteriores de Android, lo que provocaría muchas más revisiones. Bien por Coverity y bien por Google por hacer libre Android, pues como vemos es una manera de tener muchos más ojos velando por la seguridad del código.
Si encontrar muchos bugs (y muchos que son graves) es sintoma de que hay mucha gente pendiente del código, la gente de Adobe se merece una estatua
De todas formas,esto es lo de siempre. La mayoria de estas vulnerabilidades son teóricas y solo pueden ser reproducias en sandboxes.
Los que no usen roms modificadas se quedarán con los bugs.
Lo mismo pasa con todo el codigo cerrado, el problema no es que tenga menos bugs o mas, el problema es que no se conocen y no se conoce si alguien los está usando para cualquier historia.
En iOS -> bit.ly/auxMDu
Avalancha de virus tipo Windows en...
Avalancha de antivirus para android en...
#11
Cuando el 50% o más del mercado, y usen internet massivamente saldran los virus (lo que empieza a sufrir Android).
¿I del iOs el Jailbreak no es aprovechar vulnerabilidades del sistema para sabotearlo?
"un estudio ha detectado hasta 359 bugs en el kernel de Android ‘Froyo’"
"Después de haber analizado 61 millones de líneas de código basado en open source en aplicaciones como Apache, Linux, PHP, Samba o el propio Android, en total se han encontrado 359 bugs en este sistema operativo"
En que quedamos, ¿los 359 bugs son del kernel del SO, o están repartidos entre el kernel, y aplicaciones que funcionan sobre dicho SO?
Pregunto desde la ignorancia de que la noticia no me lo deja muy claro
Que sea el sistema más popular para móviles no quiere ni mucho menos decir que sea el mejor diseñado.
De hecho, Android me parece una gran chapuza como sistema, pero un gran exito como idea. Y así se está demostrando.
No os llameis a engaño, yo tengo un teléfono Android, tiene una cantidad enorme de posibilidades debido principalmente a su naturaleza abierta y a la empresa que lo impulsa, pero creo que hay otros sistemas basados en kernel Linux menos populares (como Meego, Moblin, Maemo, o como querais llamarlo) que son mucho más eficientes y están mejor diseñados.
Pero claro, tener un sistema eficiente no es suficiente. Tiene que tener una buena comunidad de usuario detrás que lo respalde.
Linux es un sistema superversatil, posiblemente mejor diseñado de base que Windows.
Pero el no tener una base de usuarios lo suficientemente extensa detrás hace que las compañías no se interesen por dar soporte al sistema, y sin un buen soporte para ese sistema, los usuarios no cambiarán de sistema. Es la pescadilla que se muerde la cola, lamentablemente.
PD: Esperando mis negativos por el pedazo de off-topic y el doble post.
¿I del iOs el Jailbreak no es aprovechar vulnerabilidades del sistema para sabotearlo?
Es cierto, pasa con Apache que es el servidor mas utilizado y por tanto aunque sea de codigo abierto le ocurre que.... OH WAIT!!!!
Se han auditado 65 millones de lineas de codigo y han encontrado 88 posibles vulnerabilidades...
Que las arreglen y punto... Eso es una GOZADA del copon: una empresa ajena a google a auditado TODO el codigo de android y ha publicado los errores que ha visto de modo que se arreglen...
Todo el software tiene errores, lo bueno es que se localize y se arregle rapido.
Yo entiendo que un fallo de seguridad bueno de verdad es cuando ejecutando una simple aplicación/exploit tienes acceso como root o pulsando unas teclitas puedas hacer llamadas desde un iphone bloqueado (ej: hackaday.com/2010/10/26/security-flaw-bypasses-iphone-lock-screen/).
Claro, como Apache es un sistema operativo multitarea que tiene procesador de textos, hoja de cálculo, juegos como el Need for Speed... ¡si es que todo el mundo quiere su Apache en su ordenador!
En serio, confundir un servidor web con un sistema operativo es algo grave.
#17
Gracias, desconocía el que ya habían intentado meter antivirus.
Am, perdón... creí que hablábamos de Microsoft.
Todo software tiene bugs, lo importante no es cuantos bugs tenga sino cuan rápido los arregle. 359 bugs, bueno, a saber cuantos tiene el software privativo. Es mejor dar la cara y arreglarlos que esconderlos por muchos que sean porque no hay nada perfecto. Y se nota que es de código abierto, así la comunidad y entre todos podemos buscarlos y arreglarlos. Cada día me gusta más Google, se nota que se interesa por sus productos.
Cada cual elija el discurso que quiera, yo por mi parte: manda huevos, 359 de los cuales 88 son críticos. Me gusta google pero con esto se han lucido. Lo peor va a ser el tiempo que tardará la operadora de turno en actualizar los teléfonos, si es que llega a actualizarlos.
Ya casi que no creo ni que la saquen. Pero bueno, me lo pensaré proximamente en seguir en su compañía con la que están acumulando.
Suerte para los que puedan actualizarse.
Basicamente te muestro una aplicacion mayoritariamente utilizada en su sector que tiene menos problemas que el resto...
Pero bueno, creer que alguien confunde un servidor web con un SO es tener un concepto demasiado elevado de uno mismo...
Relajate, majete.
Esta claro que no nos entendemos. Yo me reitero a lo ya escrito anteriormente. Que tu hayas puesto este ejemplo, pues muy bien pero no es lo que yo he dicho.
Y si eres tan listo no se que haces aquí, ¿porque no estas en Microsoft cubriendo el puesto de Ballmer?
Esta claro que no nos entendemos. Fíjate:
"Cuando el 50% o más del mercado, y usen internet massivamente saldran los virus (lo que empieza a sufrir Android)."
Bien, a esto le debes poner "un sistema operativo tenga". Quedará así:
"Cuando un sistema operativo tenga el 50% o más del mercado, y usen internet massivamente saldran los virus (lo que empieza a sufrir Android)." Y añado: "Android no puede tener virus" como bien me han indicado.
Y fíjate que si vemos que sistemas operativos tienen más virus resulta que tienen cuotas superiores al 50%.
Por desgracia soy muy analfabeto pero tu si eres tan listo, ¿que haces perdiendo el tiempo aquí? Alguien de tu intelecto debería estar 24 horas desarrollando. ¡Seguro qeu tu trabajas en la Apache Software Foundation!
Y te reitero que Apache ha tenido muchos menos problemas de seguridad que IIS... y Apache esta en todos lados... hasta delante de IIS's...
Por ultimo... que me digas que android tiene un 50% de cuota... me gustaria saber de que... porque de moviles no, y de smartphones tampoco.
A ver, veo que no te enteras:
"Cuando el 50% o más del mercado, y usen internet massivamente saldran los virus (lo que empieza a sufrir Android)"
Fijate que pongo empieza "EMPIEZAAAAAAAAAAAAAA". ¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿Donde digo que el Android tiene el 50%??????????? Además ya me han dicho que no hay virus así que tema zanjado.
Otra cosa: ¡¡¡¡¡¡¡¡APACHE ES UN SISTEMA OPERATIVO COMO WINDOWS O ANDROID¿? NO LO ES MAL TE PESE ASí QUE NO COMPARES QUE HABLAMOS DEL SISTEMA OPERATIVO ANDROD!!!!!!!!!!
A ver si así ya queda el tema zanjado.
El verdadero partidario del software libre usará meego.
Claro, no puedo hablar de mas SOs que tengan mas del 50% del mercado PQ NO EXISTEN, pero te doy ejemplos de otro software muy expuesto a vulnerabilidades, masivamente utilizado, de codigo abierto y con muchos menos problemas que otros mucho menos utilizados y de codigo cerrado.