Google Pixel-ის უსაფრთხოების ხარვეზი: Private Space კვლავ ხილვადია

პრობლემა, რომელიც Pixel-ის მფლობელებს აწუხებთ

Google-ის მიერ გავრცელებულმა ნოემბრის განახლებამ, მიუხედავად ათობით გამოსწორებული შეცდომისა, კვლავ ვერ მოაგვარა Private Space-თან დაკავშირებული ტექნიკური ხარვეზი. ეს ფუნქცია, რომელიც მომხმარებლებს საშუალებას აძლევს, აპლიკაციები და ფაილები ცალკე, დაცულ სივრცეში შეინახონ, სექტემბრიდან მოყოლებული არასტაბილურად მუშაობს. მიუხედავად იმისა, რომ Android 17-ის QPR2 განახლება უკვე ხელმისაწვდომია, შეცდომა კვლავ აქტუალური რჩება.

რა იწვევს მონაცემთა გაჟონვას?

პრობლემა მაშინ იჩენს თავს, როდესაც მომხმარებელი ტელეფონის ინტერფეისის თემას ცვლის. კერძოდ, სინათლის (light) და მუქი (dark) რეჟიმების გადართვისას, Private Space-ის საქაღალდე ავტომატურად ჩნდება აპლიკაციების მენიუში (app drawer), მიუხედავად იმისა, რომ ის კონფიგურაციით სრულად დამალული უნდა იყოს. ეს ტექნიკური შეცდომა პირდაპირ ეწინააღმდეგება ფუნქციის მთავარ დანიშნულებას — კონფიდენციალურობას.

რა არის Private Space?

Private Space წარმოადგენს ვირტუალურ „ქვიშის ყუთს“ (sandbox) თქვენს სმარტფონში, რომელიც იზოლირებულ გარემოს ქმნის. ის განკუთვნილია იმ აპლიკაციებისა და ფაილებისთვის, რომელთა დამალვაც მომხმარებელს სურს. ჩვეულებრივ, ეს სივრცე Pixel-ის მენიუს ქვედა ნაწილშია განთავსებული და მისი სრულად დამალვაც არის შესაძლებელი, რაც მომხმარებელს დამატებით სიმშვიდეს ანიჭებს. თუმცა, არსებული ხარვეზის გამო, ეს დამცავი მექანიზმი მარტივად ირღვევა.

რა ნაბიჯებს დგამს Google?

Google-მა აღიარა, რომ აღნიშნული ხარვეზის შესახებ ინფორმირებულია და საკითხი მათ ოფიციალურ Issue Tracker-ზეც არის დაფიქსირებული. მიუხედავად ამისა, ამ დროისთვის კომპანიას არ გაუცია კონკრეტული პასუხი, თუ როდის იქნება ხელმისაწვდომი ხარვეზის გამოსწორების პაკეტი (patch). მანამდე მომხმარებლებს ურჩევენ, თავი შეიკავონ თემების ხშირი ცვლისგან, თუკი მათთვის Private Space-ის სრული კონფიდენციალურობა პრიორიტეტულია.

საქართველოში Pixel-ის სმარტფონების მომხმარებლებისთვის ეს საკითხი მნიშვნელოვანია, რადგან Google-ის ეკოსისტემაში უსაფრთხოების ფუნქციები ხშირად ხდება არჩევანის მთავარი განმსაზღვრელი. იმედია, უახლოეს პერიოდში კომპანია შესაბამის განახლებას გამოუშვებს, რათა მომხმარებლებმა თავიანთი მონაცემების დაცულობა კვლავ სრულად აკონტროლონ.