ทำไมโทรศัพท์ Android พันล้านเครื่องถึงไม่ปลอดภัย

หากคุณคิดว่าคุณปลอดภัยจากแฮกเกอร์หรือมัลแวร์บนโทรศัพท์ Android คุณกำลังหลอกตัวเอง

ปีที่แล้วมีโทรศัพท์ Android เหลือประมาณ 50 ล้านเครื่อง (และอาจยังคงอยู่) เสี่ยงต่อการเกิดข้อบกพร่อง Heartbleedและตอนนี้ก แฮ็ค MMS 'Stagefright' ได้เปิดเผยเจ้าของโทรศัพท์ Android เกือบทุกรายบนโลกนี้ — มากกว่า 950 ล้านเครื่อง — เสี่ยงต่อการถูกครอบครองโทรศัพท์โดยสมบูรณ์ผ่านทางข้อความที่พวกเขาไม่จำเป็นต้องเปิดด้วยซ้ำ ช่องโหว่นั้นน่ากลัว แต่สิ่งที่แย่กว่านั้นคือโทรศัพท์เหล่านี้ส่วนใหญ่จะไม่มีวันได้รับการแก้ไข

หลังจากที่โทรศัพท์เกือบพันล้านเครื่องเสี่ยงต่อการถูกแฮ็ก ผู้ผลิตโทรศัพท์รายใหญ่ที่ต้องพึ่งพาระบบปฏิบัติการ เช่น Samsung, Google, Sony, LG และอื่นๆ อีกมากมาย ประกาศแผนการที่จะเริ่มออกการแก้ไขข้อบกพร่องรายเดือน สำหรับโทรศัพท์ของพวกเขา ข่าวนี้มาทันเวลาแน่นอน แต่ก็แก้ไขอะไรไม่ได้ Android เป็นระบบปฏิบัติการที่มีความเสี่ยงมากที่สุดต่อข้อบกพร่อง การแฮ็ก ข้อบกพร่อง และปัญหาใดๆ และไม่มีโปรแกรมอัปเดตจาก Samsung และ LG ที่จะเปลี่ยนแปลงสิ่งนั้น โดยไม่คำนึงถึง สิ่งที่คุณอาจอ่านได้.

มีก ช้างขนาดเท่าโทลคีน ของปัญหาด้านความปลอดภัยของ Android และเกิดจากการเผยแพร่และอัปเดต Android ในตอนแรก เป็นไปไม่ได้ที่โทรศัพท์ Android จะได้รับการอัปเดตที่สำคัญ และ iPhone หรือ Windows จะไม่แชร์ปัญหาดังกล่าว

เหตุใดโทรศัพท์ Android ของคุณจึงไม่ได้รับการแก้ไขข้อบกพร่อง

คุณเป็นเจ้าของ Samsung Galaxy S5 หรือไม่? หากเป็นเช่นนั้น คุณเป็นหนึ่งในผู้ใช้ Android พันล้านรายทั่วโลก และโทรศัพท์ของคุณเป็นหนึ่งใน 24,000 ราย Android รุ่นต่างๆ ที่มาจากแบรนด์ต่างๆ มากกว่า 1,300 แบรนด์เช่นเดียวกับ Samsung ถึง รายงานโอเพ่นซิกแนล.

สมาร์ทโฟนเกือบทุกเครื่องที่คุณสามารถซื้อได้จะใช้ระบบปฏิบัติการสองระบบ ได้แก่ ระบบปฏิบัติการ Android ของ Google และระบบปฏิบัติการ Android ของ Google ยกเว้นกรณีที่คุณใช้ iPhone ปรับเปลี่ยนส่วนติดต่อผู้ใช้ (UX) จากหนึ่งใน 1,300 แบรนด์ที่ผลิตโทรศัพท์ ผู้ผลิตอุปกรณ์ดั้งเดิม หรือ OEM. (ซัมซุงเป็นแบรนด์ที่ใหญ่ที่สุดโดยมีส่วนแบ่ง 38 เปอร์เซ็นต์ของยอดขาย Android ทั้งหมด)

การเปลี่ยนแปลงของ OEM ใน Android มีตั้งแต่การปรับแต่งสีของเมนูเล็กน้อยไปจนถึงการยกเครื่องครั้งใหญ่ ตัวอย่างเช่น LG และ Samsung มีกลุ่มนักออกแบบและผู้เขียนโค้ดที่ใช้ชีวิตปรับปรุงทุกซอกทุกมุมของ Android ของ Google

อย่าพลาด:Stagefright ทำให้ Samsung, LG และ Google ให้ความสำคัญกับความปลอดภัยของโทรศัพท์อย่างจริงจัง

เนื่องจากบริษัทอย่าง Samsung ไม่เต็มใจที่จะพึ่งพาซอฟต์แวร์ที่ Google วางไว้ โทรศัพท์ส่วนใหญ่จึงมาพร้อมกับซอฟต์แวร์สองตัว ชุดแอปด้วย: ชุดแอปทั้งหมดของ Google และปฏิทิน ข้อความ เบราว์เซอร์ และแอปอื่นๆ เพิ่มเติมจาก OEM. สิ่งนี้ทำให้การเป็นเจ้าของโทรศัพท์ Android มีความซับซ้อนโดยไม่จำเป็น และมักจะน่ารำคาญสำหรับเจ้าของโทรศัพท์มือใหม่ที่ถูกโจมตีด้วยแอพ 60 ถึง 90 แอพเมื่อพวกเขาแกะกล่องของเล่นสื่อสารตัวใหม่ ในปัจจุบัน เป็นเรื่องยากที่โทรศัพท์ Android เกือบทุกเครื่องจะใช้ Android เวอร์ชันดัดแปลงที่เหมือนกันทุกประการ

แต่มันแย่ลง

โทรศัพท์ Android ได้รับการอัพเดตซอฟต์แวร์อย่างไร:

1. Google ออกการอัปเดต: Google เปิดตัว Android เวอร์ชันใหม่ทุกๆ หกเดือน และมีแพตช์เล็กๆ น้อยๆ ในระหว่างนั้น เจ้าของ Google Nexus ได้รับการอัปเดตนี้จาก Google โดยตรง โทรศัพท์ Nexus บางรุ่นได้รับการแก้ไขแล้วจากข้อผิดพลาด Stagefright
2. OEM จะเผยแพร่การอัปเดตในอีก 3 ถึง 6 เดือนต่อมา: เมื่อ Google เปิดตัวการอัปเดตระบบปฏิบัติการ Android ที่สำคัญนี้ ผู้ผลิตโทรศัพท์ Android อีก 1,300 รายจะเริ่มอัปเดตโทรศัพท์ที่กำลังจะมาถึงและขายดีที่สุดเป็นระบบปฏิบัติการใหม่ โทรศัพท์ที่ขายไม่ดีอาจไม่ได้รับการอัปเดต
3. ผู้ให้บริการอนุมัติการอัปเดตดังกล่าวในอีก 3 ถึง 6 เดือนต่อมา: ผู้ให้บริการระบบไร้สายทั่วโลกที่มีความต้องการโทรศัพท์เพื่อตรวจสอบการอัปเดต ขั้นตอนนี้น่าหงุดหงิดเป็นพิเศษสำหรับผู้ใช้ที่เชี่ยวชาญด้านเทคโนโลยีและทราบว่ามีแพตช์ให้บริการ แต่ไม่สามารถรับได้เนื่องจากผู้ให้บริการระบบไร้สายของพวกเขา อาจเป็น Verizon หรือ AT&T ยังไม่ได้อนุมัติ
4. หลังจากผ่านไป 1 ปี คุณจะเพลิดเพลินกับการอัปเดตที่ล้าสมัย: โทรศัพท์ iPhone และ Nexus จะได้รับการอัปเดตภายในไม่กี่ชั่วโมงและหลายวัน แต่โทรศัพท์ Android ส่วนใหญ่ไม่เคยได้รับการอัปเดต หรือกระบวนการนี้ใช้เวลาหนึ่งปีเนื่องจากมีคนกลางที่เกี่ยวข้องทั้งหมด เจ้าของ Android จำนวนมากไม่เคยได้รับการอัปเดตที่สำคัญบนโทรศัพท์ของตนมากกว่าหนึ่งครั้งในช่วงอายุการใช้งาน 2 ปี ซึ่งหมายความว่าโทรศัพท์มีรูปลักษณ์ที่ล้าสมัย ขาดฟีเจอร์ใหม่ๆ ของ Android และไม่เคยได้รับการรักษาความปลอดภัยและการแก้ไขข้อบกพร่องที่สำคัญเลย

เพราะฝันร้ายครั้งนี้ เกือบ 82 เปอร์เซ็นต์ของโทรศัพท์ Android ใช้งานระบบปฏิบัติการตั้งแต่ปี 2013 หรือก่อนหน้านั้น สำหรับเจ้าของ iPhone สิ่งที่ตรงกันข้ามคือ: 85 เปอร์เซ็นต์ของ iPhone ใช้ iOS 8 (2014) มันเป็นปัญหาที่ต้องเปลี่ยนแปลงมาครึ่งทศวรรษ แต่ก็ไม่เป็นเช่นนั้น กราฟที่สวยงามเหล่านี้ที่ OpenSignal แสดงการกระจายตัวของ Android ที่เลวร้ายที่สุด

เหตุใดการอัปเดตความปลอดภัยรายเดือนจึงไม่ช่วยแก้ปัญหาบ้าๆ

สมมติว่า Samsung และบริษัทอื่นๆ จัดการเพื่อเริ่มออกการแก้ไขข้อบกพร่องและการอัปเดตความปลอดภัยได้อย่างน่าเชื่อถือ ทุกเดือน การอัปเดตเหล่านี้ยังคงต้องย่ำแย่ผ่านผู้ให้บริการระบบไร้สายหลายร้อยราย (และ หลายพัน ผู้ให้บริการเสมือน) ซึ่งจะขยายเวลาออกไปอีกอย่างน้อยหนึ่งเดือน หากไม่ใช่อย่างไม่มีกำหนด การสัญญาว่าจะอัปเดตเป็นอีกเรื่องหนึ่ง แต่เป็นอีกเรื่องหนึ่งที่ต้องส่งมอบและทำให้ผู้คนดาวน์โหลดจริง ๆ

อย่าพลาด: แฮ็ค 'Stagefright' คืออะไร? วิธีป้องกันตัวเอง

เฉพาะโทรศัพท์บางรุ่นเท่านั้นที่จะได้รับการอัปเดต เฉพาะผู้ให้บริการบางรายเท่านั้นที่จะออกการอัปเดตที่เลือกเหล่านั้นเลย และการอัปเดตส่วนใหญ่จะมาช้า — ช้ามาก เมื่อพูดถึงเรื่องความปลอดภัย การล่าช้าอาจหมายความว่าคุณสูญเสียข้อมูลในโทรศัพท์ของคุณ หรือต้องจ่ายเงินเพิ่มอีก 300 ถึง 800 ดอลลาร์ โดยคุณไม่จำเป็นต้องซื้ออุปกรณ์ 'ปลอดภัย' ใหม่

วิธีเดียวที่ Android จะดีขึ้น...

ฉันขอชื่นชมความพยายามใดๆ ในการเพิ่มความถี่ของการรักษาความปลอดภัยและการอัปเดตระบบปฏิบัติการให้กับโทรศัพท์ Android และฉันเป็นผู้ใช้ Android มาตั้งแต่มี Motorola Droid เครื่องแรก แต่ความคิดริเริ่มด้านความปลอดภัยเหล่านี้จะ ไม่ ทำให้พวกเราส่วนใหญ่ปลอดภัยยิ่งขึ้น

วิธีเดียวที่ Android จะกลายเป็นระบบปฏิบัติการที่ปลอดภัยและทันสมัยสำหรับเจ้าของสมาร์ทโฟนทุกคนก็คือถ้าทั้งหมด ผู้ให้บริการระบบไร้สายกว่า 800 ราย, Google และ OEM ทั้งหมด 1,300 รายจับมือและทำงานร่วมกันเพื่อประโยชน์ของลูกค้า (เรา). คู่แข่งสำคัญอย่าง LG และ Samsung จะต้องทำงานร่วมกันและแจ้งข้อบกพร่องให้กันและกัน ทำงานร่วมกับ Google เพื่อแก้ไข และทำงานทั้งหมดเพื่อสร้าง Android ที่เป็นหนึ่งเดียวมากกว่าที่เป็นอยู่ทุกวันนี้ ยิ่งไปกว่านั้น พวกเขาจำเป็นต้องเข้าร่วมโดย Verizon's และ AT&T's ของโลก ซึ่งจะต้องให้ความสำคัญกับผู้ใช้มากกว่าผลกำไรและการควบคุม จนถึงตอนนี้เราก็คิดได้อย่างเดียวว่า ผู้ให้บริการรายหนึ่ง ด้วยทัศนคตินั้น

ไม่มีวี่แววของความร่วมมืออันน่ารักใด ๆ เลย ในโลก Android มันเป็นการฆ่าหรือถูกฆ่า OEM และผู้ให้บริการเครือข่ายไร้สายต่างแข่งขันกันและระบบปฏิบัติการของ Google เพื่อเข้าถึงขุมทองก่อน นั่นเป็นเหตุผล Apple ถือหุ้น 92 เปอร์เซ็นต์ของกำไรสมาร์ทโฟนทั้งหมดและผู้ใช้ iPhone เป็นเพียงกลุ่มเดียวที่ได้รับการอัปเดตตรงเวลา

เว้นแต่ Samsung, LG, Sony, HTC และอื่น ๆ จะเริ่มทำงานร่วมกัน — และกับ Google — เพื่อค้นหาและกำจัดการรักษาความปลอดภัย ความเสี่ยงหรือข้อบกพร่องในโทรศัพท์มือถือทุกรุ่น และผู้ให้บริการเครือข่ายไร้สายที่แข็งแกร่ง ทุกคนที่ใช้โทรศัพท์ Android อาจรู้สึกได้ ความเจ็บปวด.

โทรศัพท์ Android นั้นยอดเยี่ยมด้วยเหตุผลหลายประการ และฉันไม่ได้บอกให้คุณละทิ้ง HTC One ของคุณสำหรับ iPhone แต่เมื่อคุณทุ่มเงิน 300 ถึง 800 เหรียญสหรัฐสำหรับโทรศัพท์ Android เครื่องใหม่ คุณควรรู้ว่าหากคุณไม่ซื้อ Nexus โอกาสที่คุณจะสัมผัสจุดบกพร่องร้ายแรงนั้นมีสูง

Android ยังคงไม่ค่อยได้รับการอัปเดต และนั่นทำให้เราทุกคนตกอยู่ในความเสี่ยง

คำแนะนำของบรรณาธิการ

• โทรศัพท์ Android เครื่องจิ๋วนี้เกือบจะทำให้ Galaxy S23 Ultra พังสำหรับฉัน
• ฉันใช้ iPhone มา 14 ปีแล้ว Pixel Fold ทำให้ฉันต้องการหยุด
• โทรศัพท์ Android ใหม่ล่าสุดของ Nokia มีคุณสมบัติที่ยอดเยี่ยมอย่างไม่น่าเชื่อ
• เหตุใดฉันจึงเปลี่ยน Kindle เป็นโทรศัพท์ Android มูลค่า 1,800 เหรียญสหรัฐ
• โทรศัพท์ Android รุ่นล่าสุดของ Asus อาจเป็นภัยคุกคามใหญ่ต่อ Galaxy S23 Ultra