現在看來在 Android 系統出現的 Stagefight 漏洞並不是那麼容易解決,因為根據 Exodus Intelligence 研究員的發現,由 Google 發出的補丁並沒有完全修復漏洞。研究員經過電郵向我們透露:「總結來說,Stagefright 漏洞仍然有效,所推出的補丁是不完善的。我們仍能透過這漏洞影響著超過 9.5 億台 Android 裝置。」。而有關補丁出現的問題已經向 Google 回報。Google 回應我們的查詢指「現時有超過 90% Android 裝置啟動了 ASLR 技術,這能保護使用者免於這漏洞的影響。我們已經向合作伙伴發放修正檔,Nexus 4 / 5 / 6 / 7 / 9 / 10 和 Nexus Player 將會在九月獲得 OTA 安全性更新。」

當然其他 Nexus 系列以外的 Android 產品,都是需要等各大手機品牌自行安排推送安全性更新。問題是距離 Exodus Intelligence 向 Google 回報問題和這次的對外公佈,只有不足一星期的時間,相信 Google 和各家手機廠商都未能及時就最新情況作出修正。

因為在傳統上,研究員發現問題並回報至相關方面後 30 日後,才會自行對外公佈,讓他們有足夠時間來合作和分享資訊。Exodus Intelligence 的解釋指是因為這漏洞的首次回報已經在 120 日之前,再發現更新情報則不需要多給 30 日的通知期限,而且指責 Google 仍然發出一些無效的補丁和沒有正視問題所在。