Miksi miljardi Android-puhelinta ei ole koskaan turvassa?

Jos uskot olevasi turvassa hakkereilta tai haittaohjelmilta Android-puhelimessa, huijaat itseäsi.

Viime vuonna arviolta 50 miljoonaa Android-puhelinta jäi (ja saattaa olla edelleen) alttiina Heartbleed-bugille, ja juuri nyt a "Stagefright" MMS-hakkerointi on paljastanut lähes jokaisen Android-puhelimen omistajan maapallolla - yli 950 miljoonaa laitetta - he ovat alttiina puhelimen täydelliselle valtaamiselle tekstiviestillä, jota heidän ei tarvitse edes avata. Haavoittuvuudet ovat pelottavia, mutta mikä pahinta on, että useimpia näistä puhelimista ei koskaan korjata.

Lähes miljardi puhelinta on alttiina hakkeroinnille, ja suuret käyttöjärjestelmään luottavat puhelinvalmistajat – Samsung, Google, Sony, LG ja muut – ilmoitti suunnitelmistaan ​​aloittaa kuukausittaisten virheenkorjausten julkaiseminen heidän puhelimilleen. Uutiset ovat varmasti ajankohtaisia, mutta ne eivät korjaa mitään. Android on haavoittuvin käyttöjärjestelmä virheille, hakkeroille, häiriöille ja kaikenlaisille ongelmille, eikä mikään Samsungin ja LG: n päivitysohjelma muuta sitä, riippumatta

mitä voit lukea.

Tuolla on Tolkienin kokoinen norsu Androidin tietoturvaongelmasta, ja se johtuu tavasta, jolla Android jaetaan ja päivitetään. Android-puhelimien on mahdotonta saada tärkeitä päivityksiä, eikä iPhone tai Windows jaa tätä ongelmaa.

Miksi Android-puhelimesi ei saa virheenkorjauksia

Omistatko Samsung Galaxy S5:n? Jos näin on, olet yksi miljardista Android-käyttäjästä ympäri maailmaa ja puhelimesi on yksi 24 000:sta erilaisia ​​Android-malleja, jotka ovat peräisin yli 1 300 eri merkiltä, ​​kuten Samsung, mukaan an OpenSignal-raportti.

Ellei käytä iPhonea, lähes jokaisessa ostettavissa olevassa älypuhelimessa on kaksi käyttöjärjestelmää: Googlen Android-käyttöjärjestelmä ja muokattu käyttöliittymä (UX) joltakin niistä 1 300 merkistä, jotka ovat valmistaneet puhelimen, alkuperäisen laitteen valmistajan tai OEM. (Samsung on näistä suurin 38 prosentin osuudellaan kaikesta Android-myynnistä.)

OEM-valmistajien Androidiin tekemät muutokset vaihtelevat pienistä valikkojen värimuutoksista massiivisiin uudistuksiin. Esimerkiksi LG: llä ja Samsungilla on joukko suunnittelijoita ja koodaajia, jotka viettävät elämänsä uudistaen Googlen Androidin jokaista kolkkaa ja kolikkoa.

Älä missaa:Stagefright järkyttää Samsungin, LG: n ja Googlen ottamaan puhelimen turvallisuuden vakavasti

Koska Samsungin kaltaiset yritykset eivät ole halukkaita luottamaan Googlen tarjoamaan ohjelmistoon, useimmissa puhelimissa on kaksi myös sovellussarjat: Googlen koko sovelluspaketti ja ylimääräinen kalenteri, viestit, selain ja muut sovellukset OEM. Tämä tekee Android-puhelimen omistamisesta tarpeettoman monimutkaista ja yleensä ärsyttävää uudelle puhelimen omistajalle, joka pommitetaan 60–90 sovelluksella, kun hän purkaa uuden viestintälelunsa. Tällä hetkellä on harvinaista, että melkein kahdessa Android-puhelimessa on täsmälleen sama muokattu versio Androidista.

Mutta se pahenee.

Näin Android-puhelin saa ohjelmistopäivityksen:

1. Google julkaisee päivityksen: Google julkaisee uuden version Androidista kuuden kuukauden välein ja muutaman pienemmän korjaustiedoston välissä. Google Nexus -omistajat saavat tämän päivityksen suoraan Googlelta. Jotkut Nexus-puhelimet on jo korjattu Stagefright-virheestä.
2. OEM-valmistajat julkaisevat päivityksensä 3–6 kuukautta myöhemmin: Kun Google julkaisee tämän suuren Android-käyttöjärjestelmäpäivityksen, 1 300 muuta Android-puhelinvalmistajaa alkavat päivittää tulevat ja myydyimmät puhelimensa uuteen käyttöjärjestelmään. Puhelimet, jotka eivät myy hyvin, eivät ehkä koskaan saa päivitystä.
3. Operaattorit hyväksyvät päivityksen 3–6 kuukautta myöhemmin: Puhelinta kuljettavat langattomat operaattorit ympäri maailmaa vaativat päivityksen tarkistamista. Tämä vaihe on erityisen turhauttava tekniikkataitoisille käyttäjille, jotka tietävät korjaustiedoston olevan saatavilla, mutta eivät voi saada sitä, koska heidän langaton operaattorinsa – ehkä Verizon tai AT&T – ei ole vielä hyväksynyt sitä.
4. Vuoden kuluttua voit nauttia vanhentuneesta päivityksestä: iPhonet ja Nexus-puhelimet saavat päivitykset tunneissa ja päivissä, mutta useimmat Android-puhelimet eivät koskaan saa päivityksiä, tai prosessi kestää vuoden kaikkien mukana olevien välimiesten takia. Suuri osa Androidin omistajista ei saa koskaan enempää kuin yhtä merkittävää päivitystä puhelimeensa sen 2 vuoden käyttöiän aikana. Tämä tarkoittaa, että heidän puhelimensa ulkoasu on vanhentunut, heiltä puuttuu uusia Android-ominaisuuksia eivätkä he koskaan saa tärkeitä tietoturva- ja virhekorjauksia.

Tämän painajaisen takia lähes 82 prosenttia Android-puhelimista käyttää käyttöjärjestelmää vuodesta 2013 tai sitä ennen. iPhonen omistajien kohdalla tilanne on päinvastainen: 85 prosentissa iPhoneista on iOS 8 (2014). Se on ongelma, jonka on täytynyt muuttaa puoli vuosikymmentä, mutta se ei vain ole sitä. Nämä OpenSignalin kauniit kaaviot osoittavat Androidin pirstoutumisen pahimmillaan.

Miksi kuukausittaiset tietoturvapäivitykset eivät ratkaise mitään

Olettaen, että Samsung ja muut onnistuvat jotenkin aloittamaan virheenkorjausten ja tietoturvapäivitysten julkaisemisen luotettavasti joka kuukausi nämä päivitykset joutuvat silti kulkemaan satojen langattomien operaattorien läpi (ja tuhansia virtuaaliset operaattorit), mikä pidentää niitä ainakin kuukaudella, ellei toistaiseksi. On yksi asia luvata päivityksiä, mutta toinen asia on toimittaa ne ja saada ihmiset todella lataamaan ne.

Älä missaa: Mikä on Stagefright-hakkerointi? Kuinka puolustaa itseäsi

Vain tietyt puhelinmallit saavat päivitykset, vain tietyt operaattorit julkaisevat kyseiset valitut päivitykset ollenkaan, ja useimmat näistä päivityksistä tulevat myöhään - hyvin myöhään. Mitä tulee tietoturvaan, myöhästyminen voi tarkoittaa sitä, että menetät puhelimesi tiedot tai joudut maksamaan ylimääräiset 300–800 dollaria, jolloin sinun ei tarvitse ostaa uutta "turvallista" laitetta.

Ainoa tapa Android paranee…

Kannatan kaikkia yrityksiä lisätä tietoturva- ja käyttöjärjestelmäpäivitysten tiheyttä Android-puhelimiin, ja olen ollut Android-käyttäjä siitä lähtien, kun hankin ensimmäisen Motorola Droidin, mutta nämä tietoturva-aloitteet ei tehdä useimmista meistä turvallisempia.

Ainoa tapa, jolla Androidista tulee todella turvallinen ja ajan tasalla oleva käyttöjärjestelmä jokaiselle älypuhelimen omistajalle, on jos kaikki Yli 800 langatonta operaattoria, Google ja kaikki 1 300 OEM-valmistajaa pitävät kädestä ja työskentelevät yhdessä asiakkaidensa hyväksi (meille). Arkkikilpailijoiden, kuten LG: n ja Samsungin, olisi työskenneltävä yhdessä ja tiedotettava toisilleen virheistä, tehtävä yhteistyötä Googlen kanssa niiden korjaamiseksi ja kaikki tehtävänsä luodakseen Android, joka on paljon yhtenäisempi kuin se on nykyään. Tämän lisäksi heihin pitäisi liittyä maailman Verizonin ja AT&T: n edustajat, joiden on asetettava käyttäjät voittojen ja hallinnan edelle. Toistaiseksi voimme vain ajatella yksi kantamaton tuolla asenteella.

Ei ole mitään merkkejä rakkaudellisesta kyyhkysyhteistyöstä. Android-maailmassa tapa tai tulla tapetuksi. OEM-valmistajat ja langattomat operaattorit asettuvat päällekkäin ja Googlen käyttöjärjestelmä saavuttaakseen kultapatalin ensin. Siksi Apple omistaa 92 prosenttia kaikista älypuhelinten voitoista, ja iPhonen käyttäjät ovat ainoita, jotka saavat päivitykset ajoissa.

Elleivät Samsung, LG, Sony, HTC ja muut ala työskentelemään yhdessä – ja Googlen kanssa – turvallisuuden paikantamiseksi ja poistamiseksi. riskejä tai virheitä kaikissa puhelimissa, ja ne tukevat langattomia operaattoreita, jokainen Android-puhelimen käyttäjä voi tuntea sen kipu.

Android-puhelimet ovat loistavia monista syistä, enkä käske sinua luopumaan HTC One -puhelimesta iPhonea varten. Mutta kun ostat 300–800 dollaria uudesta Android-puhelimesta, sinun pitäisi tietää, että ellet osta Nexusta, riskisi altistua kriittisille virheille on suuri.

Android imee jatkuvasti päivityksiä, ja se asettaa meidät kaikki vaaraan.

Toimittajien suositukset

• Tämä pieni Android-puhelin melkein tuhosi Galaxy S23 Ultran minulle
• Olen käyttänyt iPhonea 14 vuotta. Pixel Fold sai minut haluamaan lopettaa
• Nokian uusimmassa Android-puhelimessa on uskomattoman hieno ominaisuus
• Miksi vaihdoin Kindlen 1 800 dollarin Android-puhelimeen
• Asusin uusin Android-puhelin voi olla suuri uhka Galaxy S23 Ultralle