10 億台の Android スマートフォンが決して安全ではない理由

Android スマートフォンを使用していればハッカーやマルウェアから安全だと思っているのは間違いです。

昨年、推定 5,000 万台の Android スマートフォンが残されました (そして今も残されている可能性があります) Heartbleed バグの影響を受けやすい、そして今、「Stagefright」MMS ハッキング地球上のほぼすべての Android 携帯電話所有者を暴露しました — 9 億 5,000 万以上のデバイス — 開く必要さえないテキストメッセージを通じて携帯電話を完全に乗っ取られる危険性があります。脆弱性は恐ろしいものですが、さらに悪いことに、これらの携帯電話のほとんどにはパッチが適用されないということです。

約 10 億台の Android デバイスが、テキストメッセージを通じて携帯電話を完全に乗っ取られる危険にさらされています。

10億台近くの携帯電話がハッキングの危険にさらされていることを受けて、このオペレーティングシステムに依存する大手携帯電話メーカー（Samsung、Google、Sony、LGなど）は、毎月のバグ修正の発行を開始する計画を発表彼らの電話のために。確かにこのニュースはタイムリーですが、それで何かが解決されるわけではありません。 Android は、バグ、ハッキング、グリッチ、あらゆる種類の問題に対して最も脆弱な OS であり、Samsung と LG のアップデートプログラムでは、それを変更することはできません。何が読めるか.

がありますトールキンサイズの象これは Android のセキュリティの問題であり、そもそも Android の配布と更新の方法に起因しています。 Android スマートフォンでは重要なアップデートを入手することは不可能であり、この問題は iPhone や Windows では共有されません。

Android スマートフォンのバグ修正が行われない理由

Samsung Galaxy S5 をお持ちですか? もしそうなら、あなたは世界中の 10 億人の Android ユーザーの 1 人であり、あなたの携帯電話は 24,000 人の Android ユーザーの 1 人です。 Samsung と同様に、1,300 以上の異なるブランドから提供されるさまざまな Android モデルにオープンシグナルレポート.

iPhone を使用している場合を除き、購入できるほぼすべてのスマートフォンは 2 つのオペレーティングシステムを実行しています。Google の Android OS と電話機を製造した 1,300 のブランドの 1 つ、相手先商標機器メーカー、または OEM。 (Samsung はこれらの中で最大であり、Android の全売上高の 38% シェアを占めています。)

ジェシカ・リースター/デジタルトレンド

OEM が Android に加える変更は、メニューの色のわずかな調整から大規模なオーバーホールまで多岐にわたります。たとえば、LG と Samsung には、Google の Android の隅々まで改造することに人生を費やすデザイナーやプログラマーの小隊がいます。

お見逃しなく:Stagefright により、Samsung、LG、Google は携帯電話のセキュリティを真剣に考えるよう衝撃を受ける

サムスンのような企業は、Google が提供するソフトウェアに依存したくないため、ほとんどの携帯電話には 2 つのソフトウェアが付属しています。アプリのセットも: Google のアプリスイート全体、追加のカレンダー、メッセージング、ブラウザー、その他のアプリ OEM。このため、Android 携帯電話の所有は不必要に複雑になり、新しい携帯電話の所有者にとっては通常煩わしいものになります。新しい通信玩具を開封すると、60 ～ 90 個のアプリが大量に表示されることになります。現時点では、ほぼすべての 2 台の Android スマートフォンがまったく同じ修正バージョンの Android を実行していることはまれです。

しかし事態はさらに悪化します。

Android スマートフォンがソフトウェアアップデートを取得する方法:

Google がアップデートをリリースしました。 Google は Android の新しいバージョンを 6 か月ごとにリリースし、その間にいくつかの小さなパッチをリリースします。 Google Nexus 所有者は、このアップデートを Google から直接受け取ります。一部の Nexus 携帯電話には、Stagefright のバグがすでにパッチされています。
OEM は 3 ～ 6 か月後にアップデートをリリースします。 Google がこの Android OS のメジャーアップデートをリリースすると、他の 1,300 社の Android スマートフォンメーカーが今後発売予定のベストセラースマートフォンを新しい OS にアップデートし始めます。売れ行きが悪い携帯電話にはアップデートが提供されない可能性があります。
通信事業者は 3 ～ 6 か月後のアップデートを承認します。 電話を運ぶ世界中の無線通信事業者は、アップデートの見直しを求めています。この段階は、パッチが利用可能であることは知っているものの、無線通信事業者 (おそらく Verizon または AT&T) がまだ承認していないためにパッチを入手できない、技術に精通したユーザーにとって特にイライラするものです。
1 年が経過すると、古いアップデートが適用されます。 iPhone と Nexus 携帯電話は数時間から数日以内にアップデートを入手できますが、ほとんどの Android 携帯電話はアップデートを入手できなかったり、すべての仲介者が関与するためプロセスに 1 年かかります。 Android 所有者のかなりの部分は、携帯電話の 2 年間の寿命の間に、重要なアップデートを 1 回しか受け取ったことがありません。これは、携帯電話の外観が時代遅れで、Android の新しい機能が欠如しており、重要なセキュリティやバグ修正が提供されていないことを意味します。

この悪夢のせいで、 Android スマートフォンの約 82% 2013年以前のOSを実行していること。 iPhone 所有者にとっては、その逆が当てはまります。iPhone の 85% が iOS 8 (2014 年) を実行しています。これは5年もの間変化する必要があった問題ですが、まだ変化していません。 OpenSignal のこれらの美しいグラフは Android の断片化を示しています最悪の状態で。

毎月のセキュリティ更新では問題が解決しない理由

Samsung などが何らかの方法で確実にバグ修正とセキュリティアップデートの発行を開始できると仮定します。これらのアップデートは毎月、何百もの無線通信事業者をとぼとぼと歩き回らなければなりません（そして何千ものバーチャルキャリア）、無期限ではないにしても、少なくとももう1か月延長されます。アップデートを約束することと、アップデートを配信して実際にダウンロードしてもらうことは別のことです。

お見逃しなく: 「Stagefright」ハックとは何ですか? 自分を守る方法

一部の携帯電話モデルのみがアップデートを取得し、一部の通信事業者のみがそれらの一部のアップデートを発行し、それらのアップデートのほとんどは遅れて、つまり非常に遅れて提供されます。セキュリティに関して言えば、遅刻すると携帯電話のデータが失われるか、新しい「安全な」デバイスを購入する必要がない代わりに 300 ドルから 800 ドルの追加料金を支払わなければならない可能性があります。

Android がより良くなる唯一の方法…

私は Android スマートフォンのセキュリティと OS のアップデートの頻度を増やそうとするあらゆる試みを称賛します。私は最初の Motorola Droid を入手して以来 Android ユーザーですが、これらのセキュリティへの取り組みはない私たちのほとんどを安全にしてくれます。

Android がすべてのスマートフォン所有者にとって本当に安全で最新のオペレーティングシステムになる唯一の方法は、 800 社以上の無線通信事業者、Google、および 1,300 社すべての OEM が手を取り合い、顧客の利益のために協力しています（私たち）。 LG や Samsung のような最大のライバル企業は、協力して互いにバグを通知し、Google と協力してバグを修正し、現在よりもはるかに統一された Android を作成するために全員で取り組む必要があるでしょう。それに加えて、利益と管理よりもユーザーを優先する必要がある世界中の Verizon 社と AT&T 社が加わる必要があります。今のところ考えられるのは、 1 つのアンキャリアその態度で。

Android の世界では、殺すか殺されるかです。 OEM と無線通信事業者は互いに足を踏み入れ、Google の OS が先に金の壺に到達することを目指します。

ラブラブ協力の気配はまったくない。 Android の世界では、殺すか殺されるかです。 OEM と無線通信事業者は互いに足を踏み入れ、Google の OS が先に金の壺に到達することを目指します。それが理由です Appleはスマートフォン全体の利益の92％を握る、予定どおりにアップデートを受信できるのは iPhone ユーザーだけです。

Samsung、LG、Sony、HTC などが、セキュリティを見つけて排除するために、Google と協力して取り組み始めない限り、すべての携帯電話機にリスクやバグがあり、無線通信事業者は強力な武器を持っているため、Android スマートフォンを使用している人は全員、次のような問題を感じるかもしれません。痛み。

Android スマートフォンはさまざまな理由で優れていますが、HTC One を捨てて iPhone を購入するようにと言っているわけではありません。しかし、新しい Android スマートフォンに 300 ドルから 800 ドルを投じる場合、Nexus を購入しない限り、重大なバグに遭遇する可能性が高いことを知っておく必要があります。

Android はアップデートを怠り続けているため、私たち全員が危険にさらされています。