Android系统存在各种各样的漏洞和恶意病毒。我们已经司空见惯了。谷歌也将首次对其进行修复和升级,以确保用户的安全。然而,一个已经影响到10亿个Android设备的bug最近出现了,但是谷歌并没有修复它。


用户指定的Tod Beardsley在WebView发现的漏洞,和WebView允许应用程序显示网页打开另一个应用程序。许多应用程序和网络广告使用这个工具,甚至眉目传情Android团队推荐的工具在开发者文档页面的渲染section.webview的使用也为Android的远程代码执行漏洞攻击优先,这将影响到所有的Android设备在Android 4.4,包括智能手机和平板电脑。

谷歌本身应该意识到这个漏洞,但它并没有主动去修复它。该公司表示:如果WebView的版本低于4.4,通常我们不会开发补丁我们自己,但我们欢迎别人提交补丁供参考。任何安全漏洞报告4.4之前的版本没有一个补丁,我们能做的只是通知OEM厂商。

虽然眉目传情可以建议用户升级到4.4以上版本,不可否认,大多数Android用户会由于webview支持缺乏安全风险较高的脸。根据眉目传情的数据,Android手机的数量已经达到15亿6240万,其中移动电话60.1%运行Android系统下的4.4版本,也就是说,这个决定将影响9亿3900万用户。