up_icon
Android Security Software

Ορισμένοι κατασκευαστές συσκευών Android ψεύδονται ότι έχουν συμπεριλάβει τις αναβαθμίσεις ασφαλείας στα updates τους

15 Απριλίου 2018 Vangelis Kompos

Ορισμένοι κατασκευαστές συσκευών Android ψεύδονται ότι έχουν συμπεριλάβει τις αναβαθμίσεις ασφαλείας στα updates τους

Όλα αυτά τα χρόνια που παρακολουθούμε την πορεία του λειτουργικού συστήματος Android OS έχουμε συνηθίσει στις σημαντικές καθυστερήσεις των αναβαθμίσεων, αλλά τουλάχιστον οι μεγαλύτερες εταιρείες φρόντιζαν να προσφέρουν σχετικά γρήγορα τα patches ασφαλείας λίγο και καιρό μετά τη Google. Τελικά, φαίνεται ότι ορισμένα patches χάνονται, ενώ κάποιοι κατασκευαστές ψεύδονται όταν λένε ότι περιλαμβάνονται στα updates.

Όπως αναφέρει η ιστοσελίδα Wired, η SRL (Security Research Labs) θα δημοσιεύσει μέσα στις επόμενες ημέρες μια έρευνα που διενεργήθηκε σε περισσότερα από 1200 smartphones μέσα στο 2017, όπου ανακάλυψαν πως αρκετοί κατασκευαστές έχουν παραλείψει ορισμένα patches ασφαλείας παρά το γεγονός ότι δήλωναν πως τα συμπεριλαμβάνουν στα updates τους.

 

Σαν παράδειγμα αναφέρουν το Samsung Galaxy J5 (2016), το οποίο είχε χάσει ορισμένα patches, ενώ για το Samsung Galaxy J3 (2016) υπήρχε ο ισχυρισμός ότι είχε λάβει όλα τα patches αλλά αποδείχτηκε ότι στην πραγματικότητα δεν είχαν γίνει 12 και δύο από αυτά ήταν ιδιαίτερα μεγάλης σημασίας.

Με δεδομένο ότι τα security patches εκτελούνται σε πολλαπλά επίπεδα, υπό την έννοια ότι εμπλέκονται οι κατασκευαστές hardware και φυσικά η Google, η SRL τονίζει ότι οι περισσότερες ατασθαλίες καταλογίζονται στην MediaTek και γενικότερα στους κατασκευαστές επεξεργαστών. Αυτό οφείλεται στο γεγονός ότι οι φθηνότεροι επεξεργαστές βρίσκονται χαμηλά στη λίστα των προτεραιοτήτων για την ενημέρωση στα νέα patches ασφαλείας, επομένως, αν επιλέξετε ένα φθηνότερο smartphone, τότε το πιθανότερο είναι ότι οι ενημερώσεις ασφαλείας θα καθυστερούν αρκετά.

Η λίστα της SRL με τα χαμένα security patches είναι η εξής:

  • 0-1 Google / Sony / Samsung / Wiko
  • 1-3 Xiaomi / OnePlus / Nokia
  • 3-4 HTC / Huawei / LG / Motorola
  • 4+ TCL / ZTE

Η Google δήλωσε στο Wired ότι συνεργάζεται με την SRL και δέχεται με ευχαρίστηση τις παρατηρήσεις της, αλλά σημειώνει ότι ορισμένες από τις συσκευές δεν πληρούν τις προδιαγραφές της εταιρείας με αποτέλεσμα να μην συμπεριλαμβάνονται στα σχετικά security updates. Παρόλα αυτά, τονίζει ότι οι κατασκευαστές βρίσκουν δικές τους λύσεις για να "κλείσουν τις τρύπες" και τα σύγχρονα smartphones είναι γενικά δύσκολο να παραβιαστούν ακόμη και αν δεν έχουν λάβει όλα τα security patches.

Ο Karsten Nohl της SRL απαντά στους ισχυρισμούς της Google με σκεπτικισμό, διότι δεν πιστεύει πως οι κατασκευαστές ασχολούνται και τόσο πολύ από μόνοι τους με την αντιμετώπιση τέτοιων ευπαθειών. Συμφωνεί, ωστόσο, ότι όντως οι hackers δυσκολεύονται να παραβιάσουν τα Android smartphones λόγω της φύσεως του λειτουργικού συστήματος.

Όπως και να 'χει, δεν είναι και ό,τι καλύτερο να μαθαίνεις ότι όχι μόνο δεν γίνονται όλες οι αναβαθμίσεις ασφαλείας, αλλά από πάνω ορισμένοι κατασκευαστές ψεύδονται ότι τις έχουν συμπεριλάβει.

[via]

Vangelis Kompos

Έχει επαφή με τα κομπιούτερζ από όταν απέκτησε πιτσιρικάς ένα Sinclair ZX81 με ένα ολόκληρο Kbyte μνήμης Ram, μπούκαρε στα ίντερνετς από την εποχή των BBS και των modem 1200bps.
Αποτελεί πλέον προστατευόμενο είδος καθώς επιμένει να λατρεύει τα windows, να μένει μακριά από μήλα οποιασδήποτε μορφής και να χρησιμοποιεί κουρδιστό μηχανικό ρολόι. Τρέχα γύρευε…

ΣΧΟΛΙΑΣΤΕ
ΣΧΟΛΙΑ
read more

POCO X5 Pro και POCO X5: Επίσημα τα νέα value-for-money smartphones

06 Φεβρουαρίου 2023 Techgear Team

Η POCO παρουσιάζει δύο νέα smartphones για όλα τα μέλη της GenZ που αναζητούν ένα νέο, διαφορετικό τηλέφωνο που να δίνει έμφαση στην ψυχαγωγία. Γιορτάζοντας 5 χρόνια POCO, το POCO X5 Pro 5G και το POCO X5 ...

Telegram: Νέα αναβάθμιση με μετάφραση συνομιλίας σε πραγματικό χρόνο

06 Φεβρουαρίου 2023 Christos Elpidis

Το πρώτο μεγάλο update της χρονιάς για την υπηρεσία Telegram είναι διαθέσιμο για όλους τους χρήστες και φέρνει μαζί του αρκετές ενδιαφέρουσες λειτουργίες. Σημαντικότερη όλων η δυνατότητα αυτόματης μετάφρασης ...

Tomb Raider Reloaded: Το νέο mobile game έρχεται στις 14 Φεβρουαρίου 2023 σε Android και iOS

03 Φεβρουαρίου 2023 Christos Elpidis

Σε μια περίοδο όπου κυκλοφορούν φήμες για remakes των πρώτων παιχνιδιών Tomb Raider, αλλά και πληροφορίες για νέα ταινία και τηλεοπτική σειρά από την Amazon, έρχεται στο προσκήνιο ένα νέο mobile game με ...

Samsung Galaxy S23: Δείτε όλα τα unboxing και promo videos για τις νέες ναυαρχίδες

02 Φεβρουαρίου 2023 Christos Elpidis

Λίγες ώρες μετά την επίσημη παρουσίαση της σειράς Samsung Galaxy S23, η εταιρεία προχώρησε στην δημοσίευση των δικών της hands-on και promo videos για τις σημαντικότερες λειτουργίες που θα απολαύσουν όσοι ...

Street Fighter: Duel, έρχεται σύντομα σε Android και iOS

01 Φεβρουαρίου 2023 Christos Elpidis

Οι Capcom και Crunchyroll ανακοίνωσαν την συνεργασία τους για την ανάπτυξη του πρώτου RPG παιχνιδιού που είναι βασισμένο στον κόσμο του Street Fighter, το οποίο αναμένεται ως free-to-play τίτλος με ονομασία ...

Apex Legends Mobile: Το παιχνίδι της χρονιάς αποσύρεται την 1η Μαΐου από την αγορά!

01 Φεβρουαρίου 2023 Christos Elpidis

Σε μια κίνηση που μάλλον δεν περίμενε κανείς, η EA ανακοίνωσε επίσημα ότι θα αποσύρει οριστικά το δημοφιλέστατο Apex Legends Mobile από την αγορά την 1η Μαΐου 2023, δηλαδή μόλις μετά από έναν χρόνο αφότου ...

HONOR Magic5: Αποκαλυπτήρια για τη νέα flagship σειρά στο MWC 2023

31 Ιανουαρίου 2023 Christos Elpidis

Η HONOR θα δώσει δυναμικό παρών στο επερχόμενο MWC 2023 και μάλιστα η εταιρεία φιλοδοξεί πως θα καταφέρει να πείσει το καταναλωτικό κοινό πως μπορεί να ανταγωνιστεί τη Samsung με τη νέα σειρά HONOR Magic5 που ...

OnePlus Pad: Αυτό είναι το πρώτο tablet στην ιστορία της εταιρείας

27 Ιανουαρίου 2023 Christos Elpidis

Η OnePlus ετοιμάζεται για το παγκόσμιο λανσάρισμα του OnePlus 11, το οποίο θα ανακοινωθεί στο επερχόμενο event της 7ης Φεβρουαρίου 2023 στην Ινδία, αλλά στην ίδια εκδήλωση θα έχουμε και τα αποκαλυπτήρια του ...

Η Google ίσως αποτρέψει εν μέρει το sideloading εφαρμογών με την έλευση του Android 14

25 Ιανουαρίου 2023 Christos Elpidis

Τον περασμένο μήνα ήρθε στη δημοσιότητα η είδηση ότι η Apple θα αναγκαστεί να επιτρέψει το sideloading εφαρμογών στις συσκευές iOS μετά από έντονες πιέσεις της Ευρωπαϊκής Ένωσης για την υποστήριξη third-party ...

Samsung Galaxy S23 Ultra: Δείτε το σε unboxing video!

23 Ιανουαρίου 2023 Christos Elpidis

Για την επόμενη εβδομάδα είναι προγραμματισμένο το πρώτο Unpacked Event της χρονιάς όπου θα γνωρίσουμε επίσημα τη σειρά Galaxy S23, αλλά για ακόμα μία φορά έχουμε μάθει και δει ήδη σχεδόν τα πάντα για τα νέα ...

Loader
please wait
techgear_icon