ผู้ผลิต Android กำลังโกหกลูกค้าเกี่ยวกับการอัปเดตความปลอดภัย

โทรศัพท์ Android ของคุณอาจไม่ปลอดภัยเท่าที่คุณคิด ตามรายงานล่าสุดจากบริษัทรักษาความปลอดภัยสัญชาติเยอรมัน Security Research Labs ซึ่งเผยแพร่ครั้งแรก หยิบขึ้นมาโดย Wiredไม่เพียงแต่ผู้ผลิต Android หลายรายไม่อัพเดทการอัปเดตความปลอดภัยของ Android อยู่เสมอ แต่จริงๆ แล้วพวกเขาโกหกลูกค้าโดยบอกว่าอุปกรณ์ของพวกเขาติดตั้งแพตช์ล่าสุดแล้ว

มันเป็นข่าวที่น่าหนักใจ ในช่วงไม่กี่ปีที่ผ่านมาก็ปรากฏตัวขึ้น หุ่นยนต์ ผู้ผลิตเริ่มดีขึ้นในการรับรองว่าอุปกรณ์ของพวกเขาปลอดภัยและทันสมัย ​​— แต่ดูเหมือนว่าจะไม่เป็นเช่นนั้นเลย

นักวิจัย — Karsten Nohl และ Jakob Lell — ใช้เวลาสองปีในการวิเคราะห์อุปกรณ์ Android และตรวจสอบโค้ดเพื่อดู หากผู้ผลิตได้ติดตั้งการอัปเดตจริง ๆ หรือหากพวกเขาเพียงแต่อ้างว่าพวกเขาทำเสร็จแล้ว วันที่. สิ่งที่พวกเขาพบคืออุปกรณ์จำนวนมากมีสิ่งที่เรียกว่า "ช่องว่างแพทช์" ซึ่งเป็นซอฟต์แวร์ของโทรศัพท์ อ้างว่าโทรศัพท์เป็นรุ่นล่าสุด แต่รหัสพิสูจน์ว่าบ่อยครั้งที่มีแพตช์หลายสิบรายการ ข้ามไป

ที่แย่กว่านั้นคือความจริงที่ว่าการโกหกดูเหมือนจะเป็นเรื่องปกติธรรมดา ทีมงานได้ทดสอบเฟิร์มแวร์จากโทรศัพท์จำนวน 1,200 เครื่องจากรุ่นเดียวกัน Google, Samsung, HTC, Motorola, ZTE และ TCL และพบว่าแม้แต่การเปิดตัวหลักๆ จากบริษัทขนาดใหญ่อย่าง Samsung ก็ข้ามแพตช์รักษาความปลอดภัยไปในบางครั้ง

ผู้ผลิตบางรายแย่กว่ารายอื่น แม้ว่า Sony และ Samsung จะข้ามการอัปเดตความปลอดภัยเพียงรายการเดียวหรือไม่มีเลย แต่ Xiaomi, OnePlus และ Nokia ก็ข้ามไปได้ถึงสามรายการ HTC, Huawei, LG และ Motorola ข้ามไปได้ถึงสี่รายการ และ TCL และ ZTE ข้ามไปมากกว่าสี่รายการ โทรศัพท์ที่สร้างโดย Google ไม่ได้ข้ามการอัปเดตความปลอดภัย จากข้อมูลของ SRL แพตช์ที่ข้ามไปอาจเกี่ยวข้องกับชิปเซ็ตที่โทรศัพท์ใช้ จากข้อมูลของบริษัท โทรศัพท์ที่ใช้ชิปที่ Samsung สร้างขึ้นมีการข้ามแพตช์น้อยมาก ในขณะที่โทรศัพท์ที่ใช้ชิปเซ็ต MediaTek จะข้ามแพตช์โดยเฉลี่ยที่มากถึง 9.7 อาจเป็นเพราะพบข้อบกพร่องในชิปมากกว่าระบบปฏิบัติการและผู้ผลิต จากนั้นขึ้นอยู่กับผู้ผลิตชิปเซ็ตในการแก้ไขข้อบกพร่องเหล่านั้นก่อนจึงจะสามารถอัปเดตความปลอดภัยได้ ติดตั้งแล้ว

ตามที่ Google ได้ออกแถลงการณ์ต่อ Wired สำหรับรายงานนี้ สาเหตุหนึ่งของการข้ามการอัปเดต อาจเป็นไปได้ว่าอุปกรณ์บางชนิดไม่ผ่านการรับรอง ซึ่งหมายความว่าอุปกรณ์เหล่านั้นไม่ได้มีการรักษาความปลอดภัยแบบเดียวกัน มาตรฐาน. ยิ่งไปกว่านั้น การข้ามแพตช์อาจเป็นเพราะโทรศัพท์บางรุ่นไม่มีฟีเจอร์ที่จำเป็นต้องแพตช์ตั้งแต่แรก

แน่นอนว่ามันไม่สำคัญจริงๆ ทำไม ผู้ผลิตข้ามการอัปเดต สิ่งที่สำคัญคือแม้ว่าการอัปเดตจะถูกข้ามไป แต่ซอฟต์แวร์ก็ยังคงอ้างว่าโทรศัพท์เป็นเวอร์ชันล่าสุดทั้งที่ไม่ได้เป็นเวอร์ชันล่าสุด ในความเป็นจริง ยังคงเป็นเรื่องยากมากที่จะแฮ็กโทรศัพท์ Android และมีมาตรการรักษาความปลอดภัยอื่น ๆ มากมายเพื่อป้องกันการโจมตี — แต่ความจริงก็คือ สมาร์ทโฟน ผู้ผลิตกำลังโกหก

คำแนะนำของบรรณาธิการ

• การอัปเดตความปลอดภัยที่สำคัญสำหรับอุปกรณ์ Apple ใช้เวลาเพียงไม่กี่นาทีในการติดตั้ง
• โทรศัพท์ของฉันจะได้รับ Android 14 เมื่อใด นี่คือทุกสิ่งที่เรารู้
• Android 14 เบต้าตัวแรกเพิ่งเปิดตัว นี่คือทุกสิ่งที่ใหม่
• Pixel 7 ของคุณกำลังจะมีปัญหาน้อยลงมาก นี่คือเหตุผล
• การอัปเดต Android 14 ใหม่มาถึงแล้ว แต่คุณยังไม่ควรดาวน์โหลด

อัพเกรดไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกแห่งเทคโนโลยีที่เปลี่ยนแปลงไปอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการที่เจาะลึก และการแอบดูที่ไม่ซ้ำใคร