Bir Milyar Android Telefon Neden Hiçbir Zaman Güvenli Olmayacak?

Android telefonda bilgisayar korsanlarına veya kötü amaçlı yazılımlara karşı güvende olduğunuzu düşünüyorsanız, kendinizi kandırıyorsunuz.

Geçen yıl tahminen 50 milyon Android telefon kalmıştı (ve hâlâ da öyle olabilir) Heartbleed hatasına karşı savunmasızve şu anda bir 'Stagefright' MMS hack'i Dünya gezegenindeki neredeyse her Android telefon sahibini açığa çıkardı — 950 milyondan fazla cihaz - açmalarına bile gerek olmayan bir kısa mesaj yoluyla telefonlarının tamamen ele geçirilmesine karşı savunmasızlar. Güvenlik açıkları korkutucu ama daha da kötüsü bu telefonların çoğuna hiçbir zaman yama uygulanmayacak.

Yaklaşık bir milyar telefonun hacklenmeye açık hale gelmesinin ardından, işletim sistemine güvenen büyük telefon üreticileri (Samsung, Google, Sony, LG ve diğerleri) aylık hata düzeltmeleri yayınlamaya başlama planlarını duyurdu telefonları için. Haber kesinlikle zamanında ama hiçbir şeyi düzeltmeyecek. Android, hatalara, hack'lere, aksaklıklara ve her türlü soruna karşı en savunmasız işletim sistemidir ve ne olursa olsun Samsung ve LG'nin hiçbir güncelleme programı bunu değiştiremez.

ne okuyabilirsin.

Var Tolkien büyüklüğünde fil Android'in güvenliğiyle ilgili bir sorun var ve bu, Android'in ilk etapta dağıtılma ve güncellenme şeklinden kaynaklanıyor. Android telefonların kritik güncellemeleri alması imkansızdır ve bu sorun iPhone veya Windows tarafından paylaşılmaz.

Android telefonunuz neden hata düzeltmeleri almıyor?

Samsung Galaxy S5'iniz var mı? Öyleyse, dünya çapındaki bir milyar Android kullanıcısından birisiniz ve telefonunuz da 24.000 kullanıcıdan biri göre tıpkı Samsung gibi 1.300'den fazla farklı markanın farklı Android modelleri bire OpenSignal raporu.

iPhone kullanmıyorsanız satın alabileceğiniz hemen hemen her akıllı telefon iki işletim sistemiyle çalışır: Google'ın Android işletim sistemi ve bir Telefonu üreten 1.300 markadan birinden, orijinal ekipman üreticisinden veya OEM. (Samsung, tüm Android satışlarında yüzde 38'lik payla bunların en büyüğüdür.)

OEM'lerin Android'de yaptığı değişiklikler, menülerin rengindeki küçük ayarlamalardan büyük revizyonlara kadar uzanıyor. Örneğin LG ve Samsung, hayatlarını Google'ın Android'inin her köşesini yeniden şekillendirmeye harcayan tasarımcı ve kodlayıcılardan oluşan bir müfrezeye sahip.

Kaçırmayın:Stagefright, Samsung, LG ve Google'ı telefon güvenliğini ciddiye almaya yöneltti

Samsung gibi şirketler Google'ın sunduğu yazılımlara güvenmek istemediğinden çoğu telefon iki yazılımla birlikte gelir. bir dizi uygulama da var: Google'ın tüm uygulama paketi ve ekstra takvim, mesajlaşma, tarayıcı ve diğer uygulamalar OEM. Bu, bir Android telefona sahip olmayı gereksiz yere karmaşık hale getiriyor ve yeni iletişim oyuncağını kutusundan çıkardığında 60 ila 90 uygulama bombardımanına uğrayan yeni bir telefon sahibi için genellikle sinir bozucu oluyor. Şu anda neredeyse her iki Android telefonun, Android'in tamamen aynı değiştirilmiş sürümünü çalıştırması nadirdir.

Ama durum daha da kötüleşiyor.

Bir Android telefon nasıl yazılım güncellemesi alır:

1. Google bir güncelleme yayınladı: Google, her altı ayda bir Android'in yeni bir sürümünü ve arada birkaç küçük yama yayınlar. Google Nexus sahipleri bu güncellemeyi doğrudan Google'dan alır. Bazı Nexus telefonlarına Stagefright hatası nedeniyle yama uygulandı.
2. OEM'ler güncellemelerini 3 ila 6 ay sonra yayınlar: Google bu büyük Android işletim sistemi güncellemesini yayınladıktan sonra, diğer 1.300 Android telefon üreticisi de yakında çıkacak ve en çok satan telefonlarını yeni işletim sistemine güncellemeye başlayacak. İyi satılmayan telefonlar hiçbir zaman güncelleme alamayabilir.
3. Operatörler bu güncellemeyi 3 ila 6 ay sonra onaylar: Dünya genelinde telefon taşıyan kablosuz iletişim operatörleri güncellemeyi inceleme talebinde bulundu. Bu aşama, bir yamanın mevcut olduğunu bilen ancak kablosuz operatörleri (belki de Verizon veya AT&T) henüz onaylamadığı için bunu alamayan teknoloji meraklısı kullanıcılar için özellikle sinir bozucudur.
4. 1 yıl sonra güncel olmayan bir güncellemenin keyfini çıkarırsınız: iPhone'lar ve Nexus telefonlar saatler ve günler içinde güncelleme alıyor, ancak çoğu Android telefon hiçbir zaman güncelleme almıyor veya süreç, tüm aracılar nedeniyle bir yıl sürüyor. Android sahiplerinin önemli bir kısmı, 2 yıllık kullanım ömrü boyunca telefonlarına hiçbir zaman birden fazla önemli güncelleme almaz. Bu, telefonlarının eski bir görünüme sahip olduğu, yeni Android özelliklerinden yoksun olduğu ve hiçbir zaman kritik güvenlik ve hata düzeltmeleri alamadıkları anlamına gelir.

Bu kabus yüzünden Android telefonların neredeyse yüzde 82'si 2013 veya öncesinden kalma bir işletim sistemi çalıştırın. iPhone sahipleri için ise durum tam tersi: iPhone'ların yüzde 85'i iOS 8 (2014) çalıştırıyor. Bu, yarım on yıldır değişmesi gereken ama değişmeyen bir sorun. OpenSignal'deki bu güzel grafikler Android parçalanmasını gösteriyor en kötü haliyle.

Aylık güvenlik güncellemeleri neden hiçbir şeyi çözmüyor?

Samsung ve diğerlerinin bir şekilde güvenilir bir şekilde hata düzeltmeleri ve güvenlik güncellemeleri yayınlamaya başlamayı başardıklarını varsayıyoruz her ay bu güncellemelerin yine de yüzlerce kablosuz operatör üzerinden geçmesi gerekecek (ve binlerce sanal taşıyıcılar), süresiz olarak olmasa da en az bir ay daha uzatacaktır. Güncelleme sözü vermek başka bir şey, bunları sunmak ve insanların bunları gerçekten indirmesini sağlamak başka bir şey.

Kaçırmayın: 'Stagefright' hack'i nedir? Kendinizi nasıl savunursunuz?

Yalnızca belirli telefon modelleri güncellemeleri alacak, yalnızca belirli operatörler bu seçili güncellemeleri yayınlayacak ve bu güncellemelerin çoğu geç, çok geç gelecek. Güvenlik söz konusu olduğunda, gecikme, telefonunuzdaki verileri kaybetmeniz veya yeni, 'güvenli' bir cihaz satın almanıza gerek kalmadan 300 ila 800 ABD Doları arasında fazladan ödeme yapmanız gerektiği anlamına gelebilir.

Android'in iyileşmesinin tek yolu…

Android telefonlarda güvenlik ve işletim sistemi güncelleme sıklığını artırmaya yönelik her türlü girişimi takdir ediyorum ve ilk Motorola Droid'i aldığımdan beri Android kullanıcısıyım, ancak bu güvenlik girişimleri Olumsuz çoğumuzu daha güvenli hale getirir.

Android'in her akıllı telefon sahibi için gerçekten güvenli, güncel bir işletim sistemi haline gelmesinin tek yolu, 800'den fazla kablosuz operatör, Google ve 1.300 OEM'in tümü el ele tutuşuyor ve müşterilerinin iyiliği için birlikte çalışıyor (biz). LG ve Samsung gibi ezeli rakiplerin birlikte çalışması, hatalar konusunda birbirlerini bilgilendirmesi, bunları düzeltmek için Google ile birlikte çalışması ve hepsinin bugün olduğundan çok daha birleşik bir Android yaratmak için çalışması gerekecek. Üstelik, kullanıcıları kârın ve kontrolün önüne koyması gereken dünyadaki Verizon ve AT&T'lerin de onlara katılması gerekecek. Şu ana kadar sadece şunu düşünebildik bir taşıyıcı bu tavırla.

Kesinlikle aşk dolu bir işbirliğine dair hiçbir işaret yok. Android dünyasında, ya öldür ya da öl. OEM'ler ve kablosuz iletişim operatörleri, altın potaya ilk ulaşmak için birbirlerine ve Google'ın işletim sistemine adım atıyor. Bu yüzden Apple tüm akıllı telefon kârlarının yüzde 92'sini elinde tutuyorve güncellemeleri zamanında alan yalnızca iPhone kullanıcılarıdır.

Samsung, LG, Sony, HTC ve diğerleri güvenliği tespit etmek ve ortadan kaldırmak için Google ile birlikte çalışmaya başlamadıkça Tüm telefonlardaki riskler veya hatalar ve kablosuz operatörleri güçlü bir şekilde donatmaları nedeniyle, Android telefon kullanan herkes bu durumu hissedebilir. ağrı.

Android telefonlar birçok nedenden dolayı harikadır ve size iPhone için HTC One aygıtınızdan vazgeçmenizi söylemiyorum. Ancak yeni bir Android telefon için bu 300 ila 800 doları yatırdığınızda şunu bilmelisiniz: Nexus satın almadığınız sürece kritik bir hatayla karşılaşma şansınız yüksektir.

Android güncellemeleri emmeye devam ediyor ve bu hepimizi riske atıyor.

Editörlerin Önerileri

• Bu küçük Android telefon benim için neredeyse Galaxy S23 Ultra'yı mahvediyordu
• 14 yıldır iPhone kullanıyorum. Pixel Fold bende durma isteği uyandırdı
• Nokia'nın en yeni Android telefonu inanılmaz derecede harika bir özelliğe sahip
• Kindle'ımı neden 1.800 dolarlık bir Android telefonla değiştirdim?
• Asus'un en yeni Android telefonu Galaxy S23 Ultra için büyük bir tehdit olabilir