Google為Android 下英雄帖：大家來抓蟲/ 抓漏

Android安全團隊在本周公開號召資安專家及社群，幫忙找出Android平台上的臭蟲及安全漏洞。

Android安全團隊指出，要建置並維護一個安全的行動平台是一項困難的任務，該團隊已竭盡所能設計一個兼顧開放式開發與消費者導向的安全行動系統，即使己經發現並修補許多臭蟲與漏洞，但他們知道在如此龐大且複雜的系統上發現其他的安全漏洞是不可避免的，因此他們籲請安全研究社群的協助。

Google在部落格中公布了漏洞及臭蟲回報的管道以及連絡窗口，以利資安研究人員回報。

Android安全團隊指出，Android將會部署在許多不同的裝置上，需要大量的合作才能將其修補，因此他們鼓勵責任揭密（responsible disclosure），希望研究人員在相關漏洞被修補前不要公開漏洞資訊。

Android安全團隊預計在未來幾個月將會陸續發表有關Android安全功能的更多細節，以及如何在Android應用程式中使用這些功能的開發者文件及準則等。

Google甫於本周釋出最新的Android SDK 0.9版，並公布SDK的開發時程表，顯示可能會在9月發表1.0預覽版，於第三季或第四季推出1.0正式版，以及在第四季根據GPL及Apache 2.0授權釋出Android的開放原始碼，首批Android手機也將在今年第四季問世。

雖然業界盛傳由宏達電為美國電信營運商T-Mobile所打造的Dream手機將是全球首款Android手機，不過目前Google及宏達電皆未證實此事，Dream手機已在本周通過美國聯邦通訊委員會的檢驗，可望在11月以前上市。（編譯/陳曉莉）