Google rolt een patch uit op hun servers om het probleem met de Google-agenda en het sidejacking-contact met Google op te lossen waar we het in een recente redactionele zondag over hadden. Dit vereist geen actie van de gebruiker, en zelfs uw provider kan het niet stoppen, zodat ze het eerst op Bing kunnen zetten.
Ter beoordeling: er is een bug (die in Gingerbread is opgelost) waardoor een aanvaller potentiële toegang tot uw Google-agenda, contacten en Picasa-account heeft als u zich aanmeldt bij een onbeveiligd wifi-netwerk. Omdat er ongeveer een miljoen telefoons zijn getroffen en velen van hen Gingerbread nooit zullen zien, is de server-side oplossing welkom.
We kennen de exacte details van de oplossing niet, maar een verklaring van Google zegt:
Vandaag beginnen we met het uitrollen van een oplossing die een mogelijk beveiligingslek aanpakt dat, in bepaalde omstandigheden, een derde toegang kan geven tot gegevens die beschikbaar zijn in de agenda en contacten. Deze oplossing vereist geen actie van gebruikers en wordt de komende dagen wereldwijd uitgerold.
We zeggen nog steeds dat de bug in de eerste plaats nooit bij gebruikers had moeten komen, maar een snelle oplossing is altijd goed. Vergeet Picasa niet terwijl u de servercode Google speelt.
Bron: AllThingsD
