up_icon
Android Security Software

Ορισμένοι κατασκευαστές συσκευών Android ψεύδονται ότι έχουν συμπεριλάβει τις αναβαθμίσεις ασφαλείας στα updates τους

15 Απριλίου 2018 Vangelis Kompos

Ορισμένοι κατασκευαστές συσκευών Android ψεύδονται ότι έχουν συμπεριλάβει τις αναβαθμίσεις ασφαλείας στα updates τους

Όλα αυτά τα χρόνια που παρακολουθούμε την πορεία του λειτουργικού συστήματος Android OS έχουμε συνηθίσει στις σημαντικές καθυστερήσεις των αναβαθμίσεων, αλλά τουλάχιστον οι μεγαλύτερες εταιρείες φρόντιζαν να προσφέρουν σχετικά γρήγορα τα patches ασφαλείας λίγο και καιρό μετά τη Google. Τελικά, φαίνεται ότι ορισμένα patches χάνονται, ενώ κάποιοι κατασκευαστές ψεύδονται όταν λένε ότι περιλαμβάνονται στα updates.

Όπως αναφέρει η ιστοσελίδα Wired, η SRL (Security Research Labs) θα δημοσιεύσει μέσα στις επόμενες ημέρες μια έρευνα που διενεργήθηκε σε περισσότερα από 1200 smartphones μέσα στο 2017, όπου ανακάλυψαν πως αρκετοί κατασκευαστές έχουν παραλείψει ορισμένα patches ασφαλείας παρά το γεγονός ότι δήλωναν πως τα συμπεριλαμβάνουν στα updates τους.

 

Σαν παράδειγμα αναφέρουν το Samsung Galaxy J5 (2016), το οποίο είχε χάσει ορισμένα patches, ενώ για το Samsung Galaxy J3 (2016) υπήρχε ο ισχυρισμός ότι είχε λάβει όλα τα patches αλλά αποδείχτηκε ότι στην πραγματικότητα δεν είχαν γίνει 12 και δύο από αυτά ήταν ιδιαίτερα μεγάλης σημασίας.

Με δεδομένο ότι τα security patches εκτελούνται σε πολλαπλά επίπεδα, υπό την έννοια ότι εμπλέκονται οι κατασκευαστές hardware και φυσικά η Google, η SRL τονίζει ότι οι περισσότερες ατασθαλίες καταλογίζονται στην MediaTek και γενικότερα στους κατασκευαστές επεξεργαστών. Αυτό οφείλεται στο γεγονός ότι οι φθηνότεροι επεξεργαστές βρίσκονται χαμηλά στη λίστα των προτεραιοτήτων για την ενημέρωση στα νέα patches ασφαλείας, επομένως, αν επιλέξετε ένα φθηνότερο smartphone, τότε το πιθανότερο είναι ότι οι ενημερώσεις ασφαλείας θα καθυστερούν αρκετά.

Η λίστα της SRL με τα χαμένα security patches είναι η εξής:

  • 0-1 Google / Sony / Samsung / Wiko
  • 1-3 Xiaomi / OnePlus / Nokia
  • 3-4 HTC / Huawei / LG / Motorola
  • 4+ TCL / ZTE

Η Google δήλωσε στο Wired ότι συνεργάζεται με την SRL και δέχεται με ευχαρίστηση τις παρατηρήσεις της, αλλά σημειώνει ότι ορισμένες από τις συσκευές δεν πληρούν τις προδιαγραφές της εταιρείας με αποτέλεσμα να μην συμπεριλαμβάνονται στα σχετικά security updates. Παρόλα αυτά, τονίζει ότι οι κατασκευαστές βρίσκουν δικές τους λύσεις για να "κλείσουν τις τρύπες" και τα σύγχρονα smartphones είναι γενικά δύσκολο να παραβιαστούν ακόμη και αν δεν έχουν λάβει όλα τα security patches.

Ο Karsten Nohl της SRL απαντά στους ισχυρισμούς της Google με σκεπτικισμό, διότι δεν πιστεύει πως οι κατασκευαστές ασχολούνται και τόσο πολύ από μόνοι τους με την αντιμετώπιση τέτοιων ευπαθειών. Συμφωνεί, ωστόσο, ότι όντως οι hackers δυσκολεύονται να παραβιάσουν τα Android smartphones λόγω της φύσεως του λειτουργικού συστήματος.

Όπως και να 'χει, δεν είναι και ό,τι καλύτερο να μαθαίνεις ότι όχι μόνο δεν γίνονται όλες οι αναβαθμίσεις ασφαλείας, αλλά από πάνω ορισμένοι κατασκευαστές ψεύδονται ότι τις έχουν συμπεριλάβει.

[via]

Vangelis Kompos

Έχει επαφή με τα κομπιούτερζ από όταν απέκτησε πιτσιρικάς ένα Sinclair ZX81 με ένα ολόκληρο Kbyte μνήμης Ram, μπούκαρε στα ίντερνετς από την εποχή των BBS και των modem 1200bps.
Αποτελεί πλέον προστατευόμενο είδος καθώς επιμένει να λατρεύει τα windows, να μένει μακριά από μήλα οποιασδήποτε μορφής και να χρησιμοποιεί κουρδιστό μηχανικό ρολόι. Τρέχα γύρευε…

ΣΧΟΛΙΑ
read more

HTC Desire 22 Pro: Επίσημα με mid-range χαρακτηριστικά και πρόσβαση στο Viverse

28 Ιουνίου 2022 Christos Elpidis

Η HTC μπορεί να έχει αποτραβηχτεί τα τελευταία χρόνια από την αγορά των smartphones, αλλά αυτό δεν σημαίνει ότι έχει παρατήσει τελείως την συγκεκριμένη κατηγορία. Η ταϊβανέζικη εταιρεία ανακοίνωσε επίσημα ...

Xiaomi 12S: Επίσημη παρουσίαση της σειράς στις 4 Ιουλίου 2022

28 Ιουνίου 2022 Christos Elpidis

Πλησιάζει η ώρα για τα επίσημα αποκαλυπτήρια της σειράς Xiaomi 12S, η οποία περιλαμβάνει τρία μοντέλα: Xiaomi 12S, Xiaomi 12S Pro και Xiaomi 12S Ultra. Θα είναι τα πρώτα smartphones της εταιρείας με κάμερες ...

POCO F4 και POCO X4 GT ανακοινώθηκαν επίσημα για όλο τον κόσμο

23 Ιουνίου 2022 Techgear Team

Η POCO ανακοίνωσε την παγκόσμια κυκλοφορία των POCO F4 και POCO X4 GT - των νέων συσκευών που έρχονται με κορυφαίους επεξεργαστές για την κατηγορία τους, με στόχο τρομερές επιδόσεις, πάντα σε προσιτές τιμές. Το...

Android Auto: Καταργήθηκε η εφαρμογή για smartphones

23 Ιουνίου 2022 Christos Elpidis

Πέρασαν επτά χρόνια από τότε που η Google προχωρούσε στο λανσάρισμα του Android Auto ως μια λύση για να χρησιμοποιείς υπηρεσίες χαρτών, πλοήγησης και μουσικής αναπαραγωγής στην οθόνη του smartphone χωρίς ...

Redmi Note 11 Pro+ 5G Review: Ο ορισμός του value-for-money

21 Ιουνίου 2022 Christos Elpidis

Από την πρώτη στιγμή που εμφανίστηκε η οικογένεια Redmi Note στην αγορά, η Xiaomi απολαμβάνει την καθολική αναγνώριση της ως η πλέον value-for-money επιλογή για τον χρήστη που ζητά ένα αξιόπιστο smartphone με ...

Nothing phone (1): Νέο hands-on video μας δείχνει το σύστημα φωτισμού στο πίσω μέρος

21 Ιουνίου 2022 Christos Elpidis

Αν θέλετε να μάθετε περισσότερα για το ιδιαίτερο σύστημα φωτισμού του Nothing phone (1) που θα παρουσιαστεί επίσημα στις 12 Ιουλίου 2022 δεν έχετε παρά να ρίξετε μια ματιά στο hands-on video του Marques ...

vivo Y76 5G Review: Μια νέα πρόταση στη mid-range κατηγορία

20 Ιουνίου 2022 Christos Elpidis

Πολύ δυναμικό το ξεκίνημα της vivo στην Ελλάδα, με την κινέζικη εταιρεία να δείχνει τα δόντια της στον ανταγωνισμό στην upper mid-range κατηγορία με το vivo V23 5G και τώρα να κοιτάζει στις χαμηλότερες ...

WhatsApp: Πλεόν μπορείς να κρύβεις πληροφορίες από συγκεκριμένους χρήστες

20 Ιουνίου 2022 Christos Elpidis

Το WhatsApp είχε ξεκινήσει από πέρυσι τις δοκιμές απόκρυψης της φωτογραφίας προφίλ, της κατάστασης Last Seen και του About για ορισμένες ομάδες χρηστών, αλλά τώρα έφτασε η ώρα να λανσάρει τα νέα εργαλεία ...

OnePlus 10T: Νέα renders και όλα τα specs

16 Ιουνίου 2022 Christos Elpidis

Πληθαίνουν τις τελευταίες ημέρες οι διαρροές για το επόμενο smartphone της OnePlus, το οποίο όπως όλα δείχνουν θα είναι το OnePlus 10T, καθώς έρχονται στη δημοσιότητα CAD renders και πολλά από τα τεχνικά ...

Nothing phone (1): Μια ακόμα καλύτερη ματιά μέσα από videos

16 Ιουνίου 2022 Christos Elpidis

Όπως το περιμέναμε, η Nothing ακολουθεί πιστά τον μηχανισμό marketing της OnePlus και καθημερινά μας δίνει και κάτι καινούργιο για το επερχόμενο Nothing phone (1), το πρώτο smartphone της νέας εταιρείας του ...

Loader
techgear_icon