Google выпускает исправления безопасности для Android

Google публикует ежемесячные обновления безопасности для Android примерно в течение года, которые производители должны заранее выпустить на свои устройства после интеграции и тестирования исправлений.

В то время как некоторые производители быстро интегрируют новые исправления безопасности, другие не так много.

Например, мой телефон Xiaomi Mi4c застрял на уровне июльского патча, что означает, что он еще не получил ни августовские, ни недавно выпущенные сентябрьские патчи.

Совет: вы можете проверить уровень исправления вашего Android-устройства следующим образом: откройте приложение «Настройки» на своем устройстве и найдите ссылку «О программе» на странице. Там вы должны найти информацию об уровне исправления безопасности Android.

Android Central отчеты что в этом месяце Google выпустил исправления безопасности для Android вместо того, чтобы поставлять все исправления в одном пакете.

В этом месяце Google выпустила три патча для Android, которые устраняют различные проблемы, связанные с безопасностью, для всех устройств, работающих под управлением операционной системы.

• 2016-09-01 — исправления для пары критических уязвимостей удаленного выполнения кода, многих серьезных уязвимостей повышения привилегий, нескольких уязвимостей раскрытия информации и пары уязвимостей отказа в обслуживании — все в самом Android.
• 2016-09-05 — Все, что есть в патче 2016-09-01, а также исправления для нескольких связанных с ядром уязвимостей повышения привилегий, многих уязвимостей, связанных с драйвером Qualcomm, и уязвимостей, связанных с повышением привилегий, обнаруженных в других сторонних драйверах.
• 2016-09-06 — Все, что есть в патчах 2016-09-01 и 2016-09-05, а также исправление для критического повышения привилегий уязвимости в подсистеме общей памяти ядра и исправление для уязвимости в сети Qualcomm составная часть.

Третий патч, выпущенный 6 сентября, включает исправления, выпущенные 1 и 5 сентября. Если он установлен, он делает устройство наиболее безопасным.

Хотя Google не раскрыл, почему он изменил способ предоставления патчей для Android производителям, похоже, что это сделано по ряду причин.

Во-первых, он предоставляет производителям возможность определять приоритеты исправлений и быстрее доставлять некоторые из них своим пользователям Android. Производители могут выбрать патчи с более высоким приоритетом по сравнению с другими или ускорить процесс обновления устройств, выпуская патчи по отдельности, а не в одном большом пакете.

Google тоже может быстрее предоставлять производителям исправления. Это становится очевидным, если вы посмотрите на разные даты выпуска сентябрьских патчей. Первый набор вышел 1 сентября, последний — 6 сентября.

Тем не менее, несмотря на все вышесказанное, производитель устройства по-прежнему должен выпускать исправления безопасности в разумные сроки после того, как они станут доступны (то есть за 30 дней до выпуска).

Вывод

Хотя мне очень нравится мой телефон Xiaomi Mi4c, я не буду покупать другое устройство у компании из-за медленного выпуска исправлений безопасности и обновлений до более новых версий Android.

Устройство по-прежнему застряло на Android 5.x (с которым оно поставляется), хотя оно способно работать под управлением Android 7.x.

Если производители не изменят свою позицию в отношении предоставления обновлений для своих устройств, разделение исправлений безопасности, вероятно, не окажет заметного влияния на состояние безопасности Android.

Теперь ваша очередь : Какой уровень исправления у вашего Android-устройства?