Zavrieť reklamu

Android je obrovský ekosystém, ktorý si jednotliví výrobcovia s pomocou svojich nadstavieb môžu upravovať na svoj obraz. Kvôli tomu je občas veľmi deravý a nachádza sa v ňom nečakane veľké množstvo chýb. Niekedy ide pritom o vysoko rizikové zraniteľnosti, ktoré môžu byť ľahko zneužité hackermi. Ale kým na ne Google zareaguje, trvá to typicky niekoľko týždňov až mesiacov.

Teraz sa preto Google rozhodol zmeniť celý doterajší systém bezpečnostných aktualizácií. Namiesto toho, aby posielal pravidelné opravy zahŕňajúce všetky doposiaľ zistené chyby, rozdelí aktualizácie na 2 časti. Tie najrizikovejšie zraniteľnosti, ktorých oprava neznesie odklad, bude riešiť obratom. Akonáhle sa na takú chybu príde, vývojári začnú pracovať na náprave a tá môže doraziť napríklad už do pár dní.

Ak sa objavia chyby, ktoré nie sú také rizikové a znesú odklad, nebude ich Google riešiť ihneď. Nechá ich klasicky súčasťou pravidelných bezpečnostných aktualizácií pre Android. Ich frekvencia by mala byť raz za štvrťrok.

Portál Android Authority zistil, že Google bude každý mesiac vydávať zoznam objavených a obratom opravovaných zraniteľností s vysokým rizikom. Ostatným chybám priradí strednú alebo nízku prioritu na základe ich závažnosti. Pre užívateľov to rozhodne bude lepšie, pretože budú mať istotu, že veľké riziká budú opravené čo najskôr. Ale je prekvapujúce, že to Google takto nerobí už dávno.

Poteší to dozaista aj výrobcov mobilov, ktorí budú mať viac času na zapracovanie opráv a budú môcť aktualizácie vydávať pravidelnejšie a menej hekticky. Práve kvôli nim Google vytvoril svoj Android Security Bleskovky (ASB), V ktorom pravidelne zverejňuje mesačné bezpečnostné záplaty.

Kvôli rozmanitosti systému Android ich nemôže distribuovať sám, pokiaľ sa netýkajú jeho vlastných aplikácií – v takom prípade ich môže k používateľom šíriť prostredníctvom aktualizácie Google Play Services. Inak ale zoznam zverejňuje na webe a zároveň má súkromný Bleskovky, ktorý posiela výrobcom (OEM) a dodávateľom čipsetov asi 30 dní vopred, aby opravy stihli spracovať. Teraz im na to ale dá viac času ako iba 30 rokov.

Dnes najčítanejšie

.