现在是11月初,这意味着一个新的安卓安全补丁。谷歌声称这款手机修复了一个备受瞩目的Android 14存储漏洞,该漏洞导致一些人无法使用他们的设备。11月的安全公告包含了一堆常见的安全补丁,而面向消费者的Pixel补丁说明列出了一些面向用户的更改。重要的一行是“修复偶尔导致启用了多个用户的设备显示空间不足或重新启动循环的问题”。一个脚注指出,这是针对“Pixel 6、Pixel 6a、6 Pro、7、7 Pro、7a、Tablet、Fold、Pixel 8、Pixel 8 Pro”。
现在是Android 14存储漏洞的第33天。对于设置了多个用户的设备,存在某种存储问题,将用户锁定在其设备之外。有些完全无法使用,手机不断启动,永远无法到达主屏幕。其他人能够启动设备,但无法访问锁定存储,这导致了大量问题。一些用户把这个漏洞比作“勒索软件”,这是一种恶意软件,它会加密你的本地存储,然后要求你为你的数据付费。一种解决方法是通过出厂重置来完全清除你的设备,但很多用户不希望这样做。
最早的报道是在10月4日发射后几天出现的。谷歌通常会缓慢地推出更新,所以如果出现这样的问题,它可以将它们拉下来,以尽量减少损害。但这在这里并没有发生。谷歌没有对最初的报告做出快速反应,只是让每个人都看到了这个bug。有些人甚至报告说,他们四天前刚刚受到这个漏洞的攻击,因为谷歌1)没有停止更新就推出了更新,2)不能足够快地修补软件。关于这个漏洞的最大的问题跟踪线程有超过1000个赞和850个评论,人们被锁在他们的设备上,大约20天后,谷歌花了两轮新闻报道才承认这个漏洞。
谷歌承诺会推出一个救援补丁,现在已经到了,不过该公司表示,只有“一些”数据可以恢复,而且“这个更新可能无法恢复反复重启的设备的数据”。这似乎与在线旅行社退出后人们的体验一致。能够启动的人报告设备是固定的,而启动者则一无所获。一些用户仍然在支持线程希望某种类型的数据恢复引导设备,但它似乎不会发生。
广告
这整个惨败是b谷歌在Android上的大部分控制和保护的彻底失败。该公司缓慢地推出更新,以便在问题影响到大量用户之前阻止问题的发生,但当问题出现时,它却没有撤下更新。Android有双系统分区,所以如果设备在更新后启动失败,你总是有一个备份,但是这个系统在这里不起作用,因为谷歌的“启动失败”检测不够准确。该公司通过谷歌Play System Updates在Play Store中发布了一个快速修复补丁,但由于这些补丁被动地等待重新启动应用,用户在补丁发布几天后仍然会受到漏洞的影响。Android应该有一个应用程序的数据备份系统,但由于这不是很好地工作,并不是每个应用程序都强制执行,许多用户根本没有备份。
我们得到了所有这些功能的技术解释,但是当他们真正需要的时候,这些考虑不周、半生不熟的系统都不起作用。这场灾难是几个Android系统的完全技术故障,需要进行许多更改。
