Google cảnh báo rằng việc một số nhà sản xuất can thiệp vào kernel (phần lõi) của Android để phát triển các chức năng bảo mật có thể khiến máy trở nên... kém bảo mật hơn. Samsung là hãng được gọi tên làm ví dụ, khi mà chiếc Galaxy A50 dính một lỗ hổng có thể khiến dữ liệu trong RAM bị mã độc thay đổi. Samsung mô tả lỗi này ở cấp độ "trung bình", hãng nói nó ảnh hưởng tới một số thiết bị chạy Android 9, Android 10 và đã vá nó thông qua một bản update hồi đầu tháng 2.
Google cũng nói rằng việc các hãng can thiệp vào kernel sẽ khiến những gì Google làm cho Android trở nên bảo mật trở nên vô nghĩa. Cũng lấy ví dụ Samsung, Google nói Samsung có làm vài thứ để không cho phép tin tặc tấn công vào kernel. Nhưng thay vì đổ nguồn lực vào đây thì chặn luôn từ đầu không cho phép bất kì ai, ngoài Android, được phép truy cập vào kernel thì sẽ an toàn hơn.
Cuối cùng, Google nói rằng các hãng không nên tự chỉnh kernel mà sử dụng các bản update mới nhất từ Google.
Google cũng nói rằng việc các hãng can thiệp vào kernel sẽ khiến những gì Google làm cho Android trở nên bảo mật trở nên vô nghĩa. Cũng lấy ví dụ Samsung, Google nói Samsung có làm vài thứ để không cho phép tin tặc tấn công vào kernel. Nhưng thay vì đổ nguồn lực vào đây thì chặn luôn từ đầu không cho phép bất kì ai, ngoài Android, được phép truy cập vào kernel thì sẽ an toàn hơn.
Cuối cùng, Google nói rằng các hãng không nên tự chỉnh kernel mà sử dụng các bản update mới nhất từ Google.
Nguồn: Google
