Vì sao Google không vá lỗi đe dọa gần 1 tỷ thiết bị Android?

Lỗ hổng nói trên không tồn tại trên các bản Android từ 4.4 KitKat trở lên, song do vấn đề phân mảnh trầm trọng của Android, lượng người dùng sử dụng thiết bị Android chạy 4.3 Jelly Bean đang chiếm khoảng 2/3 tổng lượng người dùng số 1 hành tinh. Đại diện của Google cũng đã từng lên tiếng khẳng định sẽ "không phát triển bản vá cho các phiên bản WebView trước 4.4 song cũng sẽ đón nhận các bản vá (từ bên thứ 3) để xem xét đánh giá". Cũng trong thông báo này, Google khẳng định sẽ từ chối tất cả các yêu cầu sửa lỗi cho lỗ hổng này: "Ngoại trừ việc thông báo tới các nhà sản xuất phần cứng, chúng tôi không thể thực hiện bất cứ hành động nào đối với các thông báo lỗi không đi kèm với các bản vá".

Điều đó có nghĩa rằng các fan của Android sẽ vĩnh viễn phải đối mặt với "thảm họa" bảo mật này nếu như vẫn còn bị mắc kẹt trên 4.3 Jelly Bean hoặc các phiên bản thấp hơn. Sau khi phát hành, phần lớn các dòng smartphone Android (đặc biệt là tầm trung và tầm thấp) đều sẽ bị các nhà mạng và các nhà sản xuất bỏ mặc, không cập nhật lên phiên bản Android mới nhất. Tuy vậy, nếu chuyển sang sử dụng các trình duyệt như Chrome hoặc Firefox trên Android, người dùng Android cũ có thể giảm thiểu nguy cơ tiềm tàng từ lỗ hổng này.

Tim Cook từng dẫn lời ZDNet để công kích về vấn đề phân mảnh của Android, và có vẻ như Apple đã chỉ trích rất đúng.

Ngay trong tháng đầu tiên của năm mới, Google đã thu hút sự chú ý mạnh mẽ về thái độ kiên quyết đối với các vấn đề bảo mật trên... các hệ điều hành cạnh tranh: trong vòng 10 ngày, gã khổng lồ tìm kiếm liên tục công bố các lỗ hổng được trình báo qua chương trình Project Zero (tìm và vá lỗ hổng bảo mật trước khi bị hacker phát hiện). Sau khi xác nhận các lỗi bảo mật do thành viên Project Zero trình báo, Google sẽ cho các công ty phần mềm khoảng thời gian 90 ngày để vá lỗi trước khi công bố rộng rãi.

Vụ việc Google công bố lỗi Windows 8.1 được đặc biệt chú ý, do Microsoft đã bày tỏ thái độ không bằng lòng về việc Google không nới thời gian sửa lỗi cho Microsoft. Về phần mình, gã khổng lồ tìm kiếm tuyên bố khi tạo sức ép lên các công ty công nghệ, Google sẽ giúp tạo ra một "Internet an toàn hơn". Chính tuyên bố này có thể làm hại Google trong tương lai: các lỗ hổng trên Windows 8.1 và Mac OS X mới bị Google công bố đều khó bị khai thác hơn lỗ hổng Android WebView, do đó gần như chắc chắn Microsoft sẽ sớm đem vụ việc này ra công kích lại Google trong vài ngày tới.