في الآونة الأخيرة، TheBestVPN وفقا للبيانات الرسمية، "المعهد الوطني للمعايير والتكنولوجيا معهد البحوث القومي قاعدة بيانات الضعف" التي نشرتها فرز "الضعف تنبيه" يحتوي على نظام السوق المشتركة أو المنتج. بما في ذلك العقدين الماضيين أكثر من الثغرات في النظام / المنتج.
أطلقت مايكروسوفت، آي بي إم وغيرها من التكنولوجيا أنشئت الشركة المنتج بمزيد من الضعف وجدت العدد، التي وضعت مايكروسوفت المنتجات على مدى السنوات ال 20 الماضية (1999-2019) تم العثور عليها في ما مجموعه 6814 مواطن الضعف، في المرتبة الأولى، والخمسة الاوائل القائمة الكاملة على النحو التالي:
1) مايكروسوفت - 6814 نقاط الضعف
2) أوراكل - 6115 نقاط الضعف
3) IBM - 4679 نقاط الضعف
4) جوجل - 4572 نقاط الضعف
5) آبل --4512 نقاط الضعف
ولكن في العام الماضي، التي وضعها نظام جوجل أندرويد هو ما مجموعه 414 نقاط الضعف المكتشفة، وتصل إلى 2019 هو الثغرات في النظام. ووفقا للتقرير، ونظام أندرويد في عام 2016 و 2017 كانت هناك أيضا تم العثور على 525 و 843 مواطن الضعف، مما يجعلها على قدم المساواة أصبح أكثر هذا العام هي الثغرات الموجودة في النظام.
وقال تواجه هذه النتيجة المتحدث باسم جوجل ردا على وسائل الإعلام الأجنبية نشرت Shique وجهة نظر مختلفة: "نحن ملتزمون تحسين الشفافية ونشرة الأمن العام أفرج عنه في قضايا أمن النظام الروبوت كل شهر، وذلك لتعزيز أمن النظام البيئي بأكمله الجنس. نحن لا نتفق مع هذه الحجج، وعدد من حل المشاكل الأمنية يعتبر قريبا ليكون مقرها أنظمة الأمن القياس. وهذا هو في الواقع نتيجة لالروبوت النظام البيئي يعمل كما هو متوقع مفتوحة. "
كنظام مفتوح المصدر، الروبوت هو الحرة والمفتوحة لطرف ثالث تستخدم البائعين، مما يعني ان غوغل فقدت القدرة على تنسيق البرامج والأجهزة، والنتيجة ليست معيار التشغيل بائعين لجهة خارجية أو طرف ثالث الأجهزة تؤدي إلى الثغرات الأمنية أكثر وأكثر. بعد كل شيء، يختلف عن دائرة الرقابة الداخلية مغلقة ومفتوحة المصدر الروبوت يتميز الوسائل التي تتطلب المزيد من الأجهزة ورقاقة "أكثر ودية"، وخلل الجهاز من الهاتف يمكن أيضا نقل شركات المنبع إلى الجهاز باستخدام نظام أندرويد.
مارس من هذا العام، وجوجل الثابتة مرة واحدة في الوجود في خلفي الضعف CPU الأمنية الثابتة التي قد تسمح برنامج ضار يمكن الحصول عليها باستخدام ميديا تيك 64 وصول جهاز الروبوت إلى رقاقة من خلال سيناريو بسيط، وبالتالي سيؤثر على مئات الهواتف الذكية وأجهزة الكمبيوتر اللوحية ومربعات مجموعة كبار الذكية.
من قبيل الصدفة، كان 2016 الحالي في حصة السوق يتعرض "الثغرات QuadRooter بالسيارة كوالكوم GPU أيضا من الشركات المصنعة المنبع قضايا سلامة الهاتف المحمول، ولكن أيضا بسبب ارتفاع كوالكوم، لذلك هذا الضعف يؤثر على نحو 900 مليون في جميع أنحاء العالم أجهزة الروبوت.
"QuadRooter ثغرة" في واحدة من حتى تسمح للمهاجمين الشيفرات الخبيثة المخفية في البيانات كسيف من الصورة، وعندما يفتح الضحية الجهاز سوف تهاجم هذه الصورة. هذا التفاعل منخفضة، واستخدام انخفاض درجة من الصعوبة، وانخفاض ينظر مميزة أيضا يجعل الخلل لتصبح واحدة من أكثر درجة خطيرة من الضعف في تلك السنة.
وبالإضافة إلى ذلك، طرف ثالث مصنعي المعدات الأصلية لتطوير نظام أندرويد غير القياسية هي أيضا واحدة من الأسباب التي تؤدي إلى الثغرات الأمنية. من أجل تحقيق التمايز في السوق، فإن العديد من الشركات المصنعة للأجهزة الروبوت تخصيص النظام، مثل MIUI المحلي، EMUI، ColorOS، منها بعض الشركات المصنعة حتى تعديل التعليمات البرمجية النواة الروبوت لبعض الميزات الحصرية، ورمز إضافة في العملية ستزيد حتما من مخاطر الأمن العام.
2015، وأفراد الأمن جوجل في الدراسة من الشركات المصنعة OEM إلى رمز أمان الوظيفة الروبوت، واكتشفوا وجود العديد من الثغرات في سامسونج غالاكسي S6 الحافة، المهاجم يمكن استغلال هذه الثغرات الأمنية إنتاج الوثائق مع امتياز النظام، وسرقة المستخدم البريد الإلكتروني، وتنفيذ التعليمات البرمجية في النواة، مع زيادة الطلبات مميزة وغير مميزة.
في الواقع، هذا الهاتف المحمول لأن الشركات المصنعة OEM دون الحصول على إذن لتعديل التعليمات البرمجية الناجمة عن الثغرات الأمنية في مصنعي الهواتف النقالة الروبوت هو أمر شائع جدا. وجوجل لمنع هذا من الحدوث، وحتى أصدرت تحذيرا إلى جزء من مصنعي المعدات الأصلية في فبراير من هذا العام. قال باحثون جوجل المشروع صفر، بصفته ممثلا لعدد من سامسونج مصنعي الهواتف الذكية لتخصيص بإضافة النهج القائم المصب وصول الأجهزة المباشر الروبوت نهج نواة من شأنها أن تؤدي إلى مزيد من الضعف، مما أدى إلى العدد الحالي من ميزات الأمان في نواة لينكس فشل.
الروبوت ميزات مفتوحة المصدر تجعل من تخطى نظام التشغيل الأخرى، وحصتها في السوق بأعلى الهاتف المحمول نظام التشغيل. ولكن في الوقت نفسه تتمتع هذه المكافأة ومفتوح المصدر "الآثار الجانبية" تعاني أيضا من قبل Google، وأثار مشكلات تجزئة والسلامة بشكل متزايد المخاوف. ولكن نحن كمستهلكين، إلا مع آلة تستخدم لضمان التحديث في الوقت المناسب والحفاظ على أمن خارج النظام، على ما يبدو لا تستطيع أن تفعل أي شيء.
