สมาร์ทโฟน Android 50 ล้านเครื่องเสี่ยงต่อภาวะ Heartbleed

ผู้ใช้ Android อาจไวต่อ Heartbleed Bug มากกว่าที่คิดไว้ ตามข้อมูลจาก เดอะการ์เดียนสมาร์ทโฟน Android ประมาณ 50 ล้านเครื่องเสี่ยงต่อข้อผิดพลาด OpenSSL ข้อมูลนี้อิงตามประกาศของ Google ที่เผยแพร่เมื่อวันที่ 9 เมษายน ซึ่งมีข้อความว่า "Android ทุกเวอร์ชันมี ต้านทานต่อ CVE-2014-0160 โดยมีข้อยกเว้นอย่างจำกัดของ Android 4.1.1…” CVE-2014-0160 หมายถึง Heartbleed แมลง ตามที่บริษัทวิเคราะห์ระบุ ชิติกาจำนวนสมาร์ทโฟนทั่วโลกที่ทำงานบน Android Jelly Bean 4.1.1 อยู่ที่ประมาณ 50 ล้านเครื่อง และ 4 ล้านเครื่องอยู่ในสหรัฐอเมริกา

“ในช่วงเวลาเจ็ดวันนั้น (7-13 เมษายน) ผู้ใช้ Android 4.1.1 สร้างรายได้ 19 เปอร์เซ็นต์ของภาคเหนือทั้งหมด ปริมาณการใช้งานเว็บ Android 4.1 ของอเมริกา โดยผู้ใช้เวอร์ชัน 4.1.2 สร้างส่วนแบ่ง 81 เปอร์เซ็นต์” กล่าว ชิติกา. เพื่อให้เข้าใจตัวเลขในมุมมอง รายงานก่อนหน้านี้จาก Chitika กล่าวว่าผู้ใช้ Android 4.1 สร้างการเข้าชมเว็บ Android ร้อยละ 25.4 ในอเมริกาเหนือ เมื่ออ้างอิงกับข้อมูล ComScore ที่ระบุจำนวนผู้ใช้ Android ในสหรัฐอเมริกาที่ 85 ล้านคน จำนวนโทรศัพท์มือถือที่มีช่องโหว่ในสหรัฐฯ อยู่ที่ 4 ล้านคน

แม้ว่าตัวเลขดังกล่าวจะเป็นเพียงส่วนเล็กๆ ของผู้ใช้ Android แต่จำนวนโทรศัพท์มือถือทั้งหมดที่ได้รับผลกระทบนั้นมีจำนวนมหาศาล นอกจากนี้ยังมีความเป็นไปได้ที่โทรศัพท์จะมีช่องโหว่มากขึ้น Google ไม่ได้ระบุตัวเลขที่ชัดเจนเกี่ยวกับจำนวนโทรศัพท์ Android ที่ได้รับผลกระทบ แต่ในอีเมลถึง Digital Trends ตัวแทนของ Google ประเมินว่า "การใช้งาน Android 4.1.1 เป็นไปได้" เปอร์เซ็นต์หลักเดียว” ซึ่งอาจหมายความว่ามีอุปกรณ์ตั้งแต่ 20 ถึง 100+ ล้านเครื่อง ได้รับผลกระทบ

โทรศัพท์ Android ที่ใช้ Jelly Bean สามารถถูกแฮ็กได้โดยใช้วิธีการที่เรียกว่า “reverse Heartbleed” ซึ่งหมายความว่าก เซิร์ฟเวอร์ที่เป็นอันตรายอาจใช้ช่องโหว่ OpenSSL เพื่อดึงข้อมูลจากเบราว์เซอร์ของโทรศัพท์ เช่น เซสชันที่ผ่านมาและ เข้าสู่ระบบ จนถึงตอนนี้ ความเสี่ยงยังคงเป็นทฤษฎี

ดูเหมือนว่าโทรศัพท์ Android จะได้รับผลกระทบมากที่สุดจาก Heartbleed Bug Apple ไม่ได้ใช้ OpenSSL เวอร์ชันที่ได้รับผลกระทบบน iPhone และ Microsoft กล่าวว่า Windows Phone ไม่ได้รับผลกระทบ

หากโทรศัพท์ของคุณยังคงทำงานบน Android 4.1.1 คุณสามารถตรวจสอบว่าคุณมีช่องโหว่หรือไม่โดยใช้แอป Lookout ซึ่งคุณสามารถดาวน์โหลดได้ ที่นี่. นอกจากนี้เรายังได้โพสต์รายชื่อแอปที่ได้รับผลกระทบ ซึ่งคุณสามารถตรวจสอบได้ ที่นี่ เพื่อเพิ่มความปลอดภัย

คำแนะนำของบรรณาธิการ

• Android 12L: ทุกสิ่งที่คุณจำเป็นต้องรู้เกี่ยวกับการอัปเดตหน้าจอขนาดใหญ่
• โปรแกรมค่าหัวบั๊ก Android ของ Google ประกาศรางวัล 1 ล้านดอลลาร์

อัพเกรดไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกแห่งเทคโนโลยีที่เปลี่ยนแปลงไปอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการที่เจาะลึก และการแอบดูที่ไม่ซ้ำใคร