Inisiatif Kerentanan Mitra Android Google Akan Membantu OEM Android Memperbaiki Masalah Keamanan
Dalam upaya untuk memberikan solusi efektif untuk masalah keamanan yang memengaruhi OEM Android, Google meluncurkan Prakarsa Kerentanan Mitra Android (APVI). Inisiatif ini akan berusaha memberikan transparansi tentang masalah yang ditemukan perusahaan pada ponsel non-Pixel.
Jika Anda bertanya-tanya, APVI berbeda dari Buletin Keamanan Android bulanan yang ada (ASB). ASB secara langsung didasarkan pada kode Android Open Source Project (AOSP). Di sisi lain, APVI bertujuan untuk memecahkan masalah yang memengaruhi kode perangkat yang tidak dikelola oleh Google.
“Kami tidak memiliki cara yang jelas untuk menangani masalah keamanan yang ditemukan oleh Google di luar kode AOSP, hanya untuk grup OEM Android yang jauh lebih kecil dan spesifik. APVI bertujuan untuk menjembatani kesenjangan ini, menambahkan lapisan keamanan lain ke rangkaian OEM Android yang ditargetkan ini, ”kata perusahaan itu.
Menurut Google, APVI selaras dengan ISO/IEC 29147:2018 Teknologi informasi – Rekayasa keamanan – Rekomendasi pengungkapan kerentanan. Ini meningkatkan perlindungan terhadap bypass izin, eksekusi kode di kernel, kebocoran kredensial, dan membuat cadangan yang tidak terenkripsi.
Dalam posting blog yang mengumumkan APVI, Google menyebutkan beberapa contoh di mana perusahaan telah mengidentifikasi masalah keamanan. Ancaman keamanan ini mencakup aplikasi yang mengabaikan izin, membocorkan kredensial, dan memiliki izin yang tidak perlu. Dalam semua insiden seperti itu, Google mengatakan telah memberi tahu OEM dan memberikan instruksi untuk menyelesaikannya.
Dengan APVI, kami dapat mengharapkan OEM Android untuk mempercepat penanganan kelemahan keamanan kritis. Anda dapat tetap mendapatkan informasi terbaru tentang masalah yang baru diungkapkan melalui APVI dari halaman khusus ini. Halaman ini memiliki beberapa masalah baru dan tetap pada Huawei, Oppo, Vivoperangkat ZTE dan Meizu.
