Google udrulning af server-side fix til Android sidejacking problem

Google ruller en patch på deres servere for at ordne Google-kalenderen og kontakter med sidejacking-problemet, vi talte om i en nylig søndagsredaktion. Dette kræver ingen brugerhandling, og selv din operatør kan ikke stoppe det, så de kan sætte Bing på det først.

For at gennemgå: der er en fejl (der blev rettet i Gingerbread), der lader en angriber have potentiel adgang til din Google-kalender, kontakter og Picasa-konto, hvis du logger på et usikkert Wifi-netværk. Fordi der er omkring gazillion-telefoner, der er berørt, og mange af dem aldrig vil se Gingerbread, er server-side fix velkommen.

Vi ved ikke de nøjagtige detaljer om rettelsen, men en erklæring fra Google siger:

I dag begynder vi at implementere en løsning, der løser en potentiel sikkerhedsfejl, der under visse omstændigheder kunne give tredjepart adgang til data, der er tilgængelige i kalender og kontakter. Denne rettelse kræver ingen handling fra brugere og vil blive rullet globalt i løbet af de næste par dage.

Vi siger stadig, at fejlen aldrig skulle have gjort det ud til brugerne i første omgang, men en hurtig opløsning er altid god. Glem bare ikke Picasa, mens du spiller i serverkoden, Google.

Kilde: AllThingsD