Владельцы смартфонов Google Pixel, прислушавшиеся к декабрьскому предложению разработчика об обновлении настроек безопасности, массово жалуются на невозможность подключения к ряду корпоративных сетей Wi-Fi. Причина – намеренное внесение гугловцами изменений в «Андроид 11» для телефонов Pixel , сообщают специалисты профессионального форума PDA-Developers.
По их словам, решение американской корпорации отразится на всех без исключения владельцах «Пикселей» в случае обновления девайсов до одиннадцатой версии зеленого робота.
– Проблема, с которой столкнутся пользователи после обновления до Android 11, заключается в том, что параметр “Do Not Validate” («Не проверять») в корневом SSL-сертификате (“CA certificate”) будет удален. То же самое ранее происходило при добавлении новых WiFi-сетей с защитой WPA2-Enterprise, – поясняют специалисты.
Причины такого решения аналитики PDA-Developers объясняют тем, что выбор опции “Do Not Validate” может повлечь утечку учетных данных пользователя.
– Сетевые админы были предупреждены об этой угрозе еще несколько лет назад, однако до сих пор остались сотни организаций (в том числе правительственных), компаний, предприятий, медучреждений, школ и университетов с небезопасно настроенными сетевыми профилями. <…> Некоторые организации, зная о возможных рисках, по-прежнему рекомендуют пользователям отключать проверку сертификатов при подключении к своей сети Wi-Fi, – отмечают эксперты.
Подтверждением этого является приведенный ниже «черный» скриншот с инструкциями одной из компаний по подключению к корпоративной сети Wi-Fi (в п. 4, в частности, пользователей уведомляют об описанной выше небезопасной практике).
Google в очередной раз обращает внимание сетевых администраторов на риски использования параметра “Do Not Validate” в корпоративных WiFi-сетях и надеется, что количество жалоб в адрес администраторов заставит последних «внять гласу разума» и прислушаться к предупреждениям, отмечается в публикации.
Больше новостей о Google – в посвященном корпорации разделе сайта.
