DoNews 10月4日消息(記者 劉文軒)Google 安全研究人員正在擴大他們的工作范圍,將針對三星、華為、中興等 Android OEM 廠商手機上的軟件漏洞展開調查。
這項新的計劃名為“Android合作伙伴漏洞計劃”(APVI),由 Google Android 安全與隱私團隊調查并披露 OEM 軟件的缺陷。
“APVI 涵蓋了 Google 發現的可能影響 Android 設備或其用戶安全態勢的問題,并與 ISO/IEC 29147:2018 所刊載的信息技術、安全技術、漏洞披露建議的規范保持一致。”Google 表示,
該團隊已經發現并向 OEM 廠商報告了一些漏洞,但并不是所有的漏洞都得到了修復。
除此以外,還有 Android 安全獎勵計劃(ASR)和 Google Play 安全獎勵計劃等,這些計劃共同為 Android 安全公告(ASB)提供依據,最終形成每月的 Android 安全補丁級別(SPL)警示。用戶和研究人員可以通過 Chromium 漏洞追蹤器這里關注最新披露的漏洞。