Jedným z veľkých úspechov nedávnej bezpečnostnej konferencie v spoločnosti Black Hat bolo, že spoločnosť Google oznamuje plány na vydávanie mesačných aktualizácií zabezpečenia a že sa bude snažiť nás všetkých lepšie informovať.
Popredný inžinier pre zabezpečenie Androidu v spoločnosti Google Adrian Ludwig oznámil veľký krok správnym smerom vytvorením skupiny Google Security Updates. Zameranie skupiny je poskytnúť viac informácií o bezpečnostných problémoch a bulletinoch a informácie o prvom príspevku presne informujú o aktuálnej aktualizácii zariadení Nexus.
Rýchly pohľad ukazuje, že problémy so „Stagefright“ brali celkom vážne a podrobne popisujú, prečo je to problém, kde sú záplaty v kódovom strome, keď boli prvýkrát informovaní (a partneri) a kedy začali opravovať zariadenia Nexus, Je to technické, pretože to musí byť technické. Ale tiež sa oplatí prečítať, ak máte obavy o bezpečnosť a Android.
V epizóde 248 podcastu Android Central sme hovorili podrobne o tom, ako médiá (vrátane nás) nie sú v skutočnosti kvalifikované na to, aby rozptýlili väčšinu bezpečnostných problémov, a dúfali sme v lepšiu transparentnosť od kvalifikovaných ľudí - napríklad Ludwiga. Veľmi nás teší, že odtiaľto budeme mať historický záznam bezpečnostných bulletinov a ich záplat. To je skvelý zdroj pre každého, nielen pre ľudí, ktorí sa snažia zistiť novinárov o zabezpečení a systéme Android. Nie je to dokonalé, ale je to skvelý začiatok.
Dúfame, že predajcovia, ktorí vyrábajú väčšinu telefónov s Androidom, nasledujú tu vedúce postavenie. Google hovorí o aktualizáciách a opravách pre linku Nexus a ich príslušných opravách pre AOSP je skvelé, ale vedieť, kedy spoločnosti Samsung alebo LG alebo Motorola začnú opravovať, ktoré telefóny budú opravené a kedy plánujú odosielať aktualizácie, je jednoducho rovnako dôležité, ak nie viac.
Zatiaľ je to všetko potrebné pre každého, kto chce v budúcnosti vážne diskutovať o zabezpečení systému Android.
Prečítajte si skupinu Aktualizácie zabezpečenia systému Android Google tu
