Android je obrovský ekosystém, který si jednotliví výrobci s pomocí svých nadstaveb mohou upravovat k obrazu svému. Kvůli tomu je občas hodně děravý a nachází se v něm nečekaně velké množství chyb. Někdy jde přitom o vysoce rizikové zranitelnosti, které mohou být snadno zneužity hackery. Ale než na ně Google zareaguje, trvá to typicky několik týdnů až měsíců.
Nyní se proto Google rozhodl změnit celý dosavadní systém bezpečnostních aktualizací. Namísto toho, aby posílal pravidelné opravy zahrnující všechny dosud zjištěné chyby, rozdělí aktualizace na 2 části. Ty nejrizikovější zranitelnosti, jejichž oprava nesnese odkladu, bude řešit obratem. Jakmile se na takovou chybu přijde, vývojáři začnou pracovat na nápravě a ta může dorazit třeba už do pár dní.
Pokud se objeví chyby, které nejsou tak rizikové a snesou odklad, nebude je Google řešit ihned. Nechá je klasicky součástí pravidelných bezpečnostních aktualizací pro Android. Jejich četnost by nově měla být jednou za čtvrtletí.
Portál Android Authority zjistil, že Google bude každý měsíc vydávat seznam objevených a obratem opravovaných zranitelností s vysokým rizikem. Ostatním chybám přiřadí střední nebo nízkou prioritu na základě jejich závažnosti. Pro uživatele to rozhodně bude lepší, protože budou mít jistotu, že velká rizika budou opravena co nejdříve. Ale je s podivem, že to Google takto nedělá už dávno.
Fotogalerie
Potěší to dozajista i výrobce mobilů, kteří budou mít více času na zapracování oprav a budou moci aktualizace vydávat pravidelněji a méně hekticky. Právě kvůli nim Google vytvořil svůj Android Security Bulletin (ASB), v němž pravidelně zveřejňuje měsíční bezpečnostní záplaty.
Kvůli rozmanitosti systému Android je nemůže distribuovat sám, pokud se netýkají jeho vlastních aplikací – v takovém případě je může k uživatelům šířit prostřednictvím aktualizace Google Play Services. Jinak ale seznam zveřejňuje na webu a zároveň má soukromý bulletin, který posílá výrobcům (OEM) a dodavatelům čipsetů asi 30 dní předem, aby opravy stihli zpracovat. Teď jim na to ale dá víc času než pouhých 30 dí.
