Producătorii de Android mint clienții despre actualizările de securitate

Este posibil ca telefonul dvs. Android să nu fie atât de sigur pe cât credeți că este. Potrivit unui raport recent al firmei germane de securitate Security Research Labs, care a fost primul preluat de Wired, nu numai că mulți producători de Android nu țin întotdeauna la curent cu actualizările de securitate Android, dar chiar mint clienții spunându-le că dispozitivul lor are cel mai recent patch instalat.

Este o veste tulburătoare. În ultimii ani, a apărut Android producătorii deveneau din ce în ce mai buni în a se asigura că dispozitivele lor sunt sigure și actualizate - dar se pare că nu este cazul până la urmă.

Videoclipuri recomandate

Cercetătorii – Karsten Nohl și Jakob Lell – au petrecut doi ani analizând dispozitivele Android și verificându-le codul pentru a vedea dacă producătorii chiar instalaseră actualizările sau dacă, în schimb, susțineau pur și simplu că sunt la înălțime Data. Ceea ce au descoperit a fost că multe dispozitive aveau ceea ce ei au numit un „patch gap”, unde software-ul telefonului a susținut că telefoanele erau la zi, dar codul a dovedit că de multe ori au fost pur și simplu zeci de patch-uri sarit.

Legate de

  • Nu cumpărați tableta Pixel; luați în schimb această tabletă Android mai ieftină
  • Aveți Android 14 beta pe Pixel? Trebuie să descărcați această actualizare acum
  • Am folosit telefoane Android de 10 ani și pe acestea le urăsc cel mai mult

Și mai rău este faptul că minciuna pare a fi o practică destul de comună. Echipa a testat firmware-ul de pe 1.200 de telefoane de la fel Google, Samsung, HTC, Motorola, ZTE și TCL și a constatat că chiar și lansările majore de la companii masive precum Samsung omiteau ocazional un patch de securitate.

Unii producători au fost mai răi decât alții. În timp ce Sony și Samsung au omis doar una sau nicio actualizări de securitate, Xiaomi, OnePlus și Nokia au omis până la trei. HTC, Huawei, LG și Motorola au omis până la patru, iar TCL și ZTE au sărit peste patru. Telefoanele construite de Google nu au omis actualizările de securitate. Potrivit SRL, patch-urile omise ar putea fi legate și de chipsetul folosit de telefon. Potrivit companiei, telefoanele cu cipuri construite de Samsung aveau foarte puține patch-uri ignorate, în timp ce telefoanele cu cipse-uri MediaTek au omis în medie 9,7 patch-uri. Acest lucru se poate datora faptului că erorile se găsesc în cip mai degrabă decât în ​​sistemul de operare și la producător apoi depinde de producătorul chipset-ului pentru a corecta aceste erori înainte ca o actualizare de securitate să poată fi instalat.

Potrivit Google, care a dat o declarație către Wired pentru raport, una dintre cauzele actualizărilor omise ar putea fi faptul că unele dispozitive nu sunt certificate, ceea ce înseamnă că nu sunt ținute la aceeași securitate standard. În plus, săriți peste patch-uri ar putea fi din cauza unui anumit telefon care nu oferă caracteristica care trebuie corectată în primul rând.

Desigur, chiar nu contează De ce Producătorii omit actualizările - ceea ce contează este că, chiar și atunci când actualizările sunt omise, software-ul încă pretinde că telefonul este actualizat atunci când nu este. În realitate, este încă extrem de greu să piratați un telefon Android și există o mulțime de alte măsuri de securitate în vigoare pentru a preveni un atac - dar adevărul este că smartphone producatorii mint.

Recomandările editorilor

  • Instalarea actualizării de securitate vitală pentru dispozitivele Apple durează doar câteva minute
  • Când primește telefonul meu Android 14? Iată tot ce știm
  • Primul Android 14 beta tocmai a aterizat - iată tot ce este nou
  • Pixel 7 este pe cale să devină mult mai puține erori – iată de ce
  • O nouă actualizare Android 14 este aici, dar tot nu ar trebui să o descărcați

Îmbunătățește-ți stilul de viațăDigital Trends îi ajută pe cititori să țină cont de lumea rapidă a tehnologiei cu toate cele mai recente știri, recenzii distractive despre produse, editoriale perspicace și anticipări unice.