Власники смартфонів Google Pixel, які дослухалися до грудневої пропозиції розробника про оновлення налаштувань безпеки, масово скаржаться на неможливість підключення до ряду корпоративних мереж Wi-Fi. Причина – навмисне внесення гуглівцями змін в «Андроїд 11» для телефонів Pixel, повідомляють фахівці професійного форуму PDA-Developers.
За їх словами, рішення американської корпорації відіб’ється на всіх без винятку власниках «Пікселів» в разі поновлення девайсів до одинадцятої версії зеленого робота.
– Проблема, з якою зіткнуться користувачі після поновлення до Android 11, полягає в тому, що параметр “Do Not Validate” ( «Не перевіряти») в кореневому SSL-сертифікаті ( “CA certificate”) буде видалений. Те ж саме раніше відбувалося при додаванні нових WiFi-мереж із захистом WPA2-Enterprise, – пояснюють фахівці.
Причини такого рішення аналітики PDA-Developers пояснюють тим, що вибір опції “Do Not Validate” може спричинити витік облікових даних користувача.
– Мережеві адміністратори були попереджені про цю загрозу ще кілька років тому, проте до цих пір залишилися сотні організацій (в тому числі урядових), компаній, підприємств, медустанов, шкіл і університетів з небезпечно налаштованими мережевими профілями. <…> Деякі організації, знаючи про можливі ризики, як і раніше рекомендують користувачам відключати перевірку сертифікатів при підключенні до своєї мережі Wi-Fi, – відзначають експерти.
Підтвердженням цього є наведений нижче скріншот з інструкціями однієї з компаній по підключенню до корпоративної мережі Wi-Fi (в п. 4, зокрема, користувачів повідомляють про описану вище небезпечну практику).
Google в черговий раз звертає увагу мережевих адміністраторів на ризики використання параметра “Do Not Validate” в корпоративних WiFi-мережах і сподівається, що кількість скарг на адресу адміністраторів змусить останніх «почути голос розуму» і прислухатися до попереджень, відзначається в публікації.
Більше новин про Google – в присвяченому корпорації розділі сайту.
Читайте свежие новости из мира мобильных технологий в Гугл Новостях, Facebook и Twitter, а также подписивайтесь на YouTube-канал