Google a la capacité de patcher rapidement. Ce sont les constructeurs qui ont le problème. Et Google a intérêt à motiver les constructeurs à le faire rapidement (ça fait des années qu'ils essayent). Ils auraient tout intérêt à en parler justement.
Bien sûr, mais dans la pratique, surtout avec du développement en mode open source, ce n'est pas viable, car le code source patché mais pas distribué c'est du pain béni pour les hackers !!!
Google a voulu fourrer Android dans le plus de poches possible, quitte à laisser tomber la sécurité, avec la complicité des fabricants de téléphones et aussi des opérateurs téléphoniques. Ça fait 3 couches ! On ajoute là-dessus des téléphones low cost à la limite de la rentabilité, donc des fabricants non motivés pour les mettre à jour, et on obtient un gros parc de téléphones qui ne seront jamais à jour.
Tout ceci à un cout !
Apple ne fait pas totalement bien son travail, je parle de la qualité du code, son bug bounty lancé récemment pourrait changer la donne...
[^] # Re: Merci la Chine
Posté par bunam . En réponse au journal Une exploitation massive de failles dans iOS depuis plus de 2 ans. Évalué à 5.
Bien sûr, mais dans la pratique, surtout avec du développement en mode open source, ce n'est pas viable, car le code source patché mais pas distribué c'est du pain béni pour les hackers !!!
Google a voulu fourrer Android dans le plus de poches possible, quitte à laisser tomber la sécurité, avec la complicité des fabricants de téléphones et aussi des opérateurs téléphoniques. Ça fait 3 couches ! On ajoute là-dessus des téléphones low cost à la limite de la rentabilité, donc des fabricants non motivés pour les mettre à jour, et on obtient un gros parc de téléphones qui ne seront jamais à jour.
Tout ceci à un cout !
Apple ne fait pas totalement bien son travail, je parle de la qualité du code, son bug bounty lancé récemment pourrait changer la donne...