Odborníci na softwarové zabezpečení upozornili na to bezpečnostní díry ve webOS. Některé HP už v mezičase odstranilo, jiné na opravu ještě čekají. Není to však žádný důvod k panice, protože se ještě neprokázal ani jeden případ jejich reálného zneužití.
|
Bezpečnostní firma SecTheory upozornila na několik nedostatků v zabezpečení systému webOS s odkazem na skutečnost, že tato platforma je k podobným problémům už ze své podstaty náchylnější než konkurence. Ve značné totiž využívá webové technologie jako JavaScript, které jsou blízko u jádra webOS systému, kde mají přístup k systémovým funkcím. Nedávno vydaný webOS 2.0 sice už opravil nejméně jednu bezpečnostní chybu, která se týká aplikace pro kontakty a umožňuje vynucené spuštění škodlivého kódu, nicméně další problémy jsou podle všeho stále nevyřešené. HP všechny tyto nedostatky dříve nebo později pravděpodobně opraví, nicméně podle SecTheory je otázkou spíš to, za jak dlouho se malware pro mobilní zařízení stane skutečným problémem. Na druhou stranu jakmile se zneužívání bezpečnostních mezer u smartphonů stane reálnou hrozbou, budou právě firmy zabývající se zabezpečením telefonů ti úplně poslední, kdo si na to bude stěžovat.
Prameny: Engadget, Darkreading