Безпека Android пройшла довгий шлях у 2016 році, але Google каже, що є ще багато роботи

З сотнями різних пристроїв Android, що працюють під управлінням різних версій операційної системи на різному обладнанні, Google стикається з величезними труднощами в поширенні критично важливих оновлень безпеки. У минулому багатьом користувачам доводилося чекати до трьох місяців, перш ніж виправити свої телефони, не тільки через відмінності між продуктами Android, але і через відсутність терміновості, з якою виробники випускали виправлення.

Компанія Google добре знала про цю проблему, тому за останні кілька років вона досягла значних успіхів, скоротивши час очікування до декількох днів, повідомляє TechCrunch. Але робота ще попереду, як зазначають Адріан Людвіг та Мел Міллер, члени команди безпеки Android, у своєму блозі, присвяченому підсумкам роботи за рік.

За даними Google, понад 735 мільйонів пристроїв від більш ніж 200 виробників отримали оновлення безпеки в минулому році. Хоча це ілюструє прихильність компанії до забезпечення безпеки користувачів, роботу навряд чи можна вважати завершеною. Людвіг і Міллер також відзначили, що приблизно половина продуктів Android, які використовувалися в кінці 2016 року, не отримували оновлень протягом попередніх 12 місяців. Google стверджує, що її нова система оновлення A/B, розроблена для того, щоб зробити оновлення по повітрю більш надійними і запобігти їх ненавмисному блокуванню телефонів, допоможе заохотити встановлення.

• У 2023 році Apple повинна виправити свій ганебний ліміт в 5 ГБ iCloud
• Що таке Amazon Music: все, що потрібно знати
• У Pixel 8 Google потрібно виправити проблему з камерою, що набридла

Ініціатива щомісячних оновлень безпеки, запущена після того, як в 2015 році була виявлена уразливість Stagefright, також отримала розширення в 2016 році, повідомила команда. Ці оновлення були випущені для пристроїв під управлінням Android 4.4.4 і вище, що становить 86 відсотків всіх активних пристроїв у всьому світі.

Людвіг і Міллер також зазначили, що вони досягли значних успіхів у боротьбі з потенційно шкідливими програмами (ПШП) в магазині Google Play. Система Verify Apps, яка перевіряє пристрої користувачів на наявність шкідливих програм, провела 750 мільйонів щоденних тестів минулого року, порівняно з 450 мільйонами у 2015 році. В результаті, як повідомляється, в 50 найбільших країнах, де використовуються пристрої на базі Android, кількість встановлених ПНП зменшилася. За оцінками Google, в минулому році на PHA припадало 0,05 відсотка всіх додатків в магазині Play Store, в порівнянні з 0,15 відсотка в попередньому році.

Звичайно, Google Play – не єдине місце, де користувачі можуть отримати свої програми, і це одна з перешкод, з якими зіткнулася компанія Google, намагаючись зробити Android безпечнішою для всіх. Кількість пристроїв з встановленим PHA – з будь-якого джерела, а не тільки з маркетплейсу Google – фактично зросла до 0,71 відсотка з 0,5 відсотка.

Хоча багато користувачів Android вибрали пристрої Pixel і Nexus для автоматичного отримання оновлень безпосередньо від Google, команда безпеки пов’язує значну частину свого прогресу з поліпшеннями, запропонованими випуском Android 7.0 Nougat. Головним чином, впровадження шифрування на основі файлів та захист від медіа-атак посилили безпеку найновіших телефонів на базі Android, незалежно від виробника.

Проте, як би багато не було досягнуто командою Android Security Team разом з партнерами і операторами, все одно корисно мати друзів в дослідницькому співтоваристві. Компанія Google повідомила, що в рамках програми Vulnerability Rewards Program в 2016 році виплатила майже 1 мільйон доларів дослідникам за їх внесок – деякі з них були налаштовані на рейв-музику.

Рекомендації редакції

• Щойно придбали новий iPhone? Ось 12 порад та підказок для його освоєння
• Найдешевший безлімітний 5G-план Verizon став ще дешевше
• Ця прихована функція iOS 16 перетворила мій iPhone в ідеальний гаджет для пошуку музики
• Хтось продає планшет Google Pixel за кілька місяців до його виходу
• OnePlus 11 запускається 7 лютого з двома улюбленими функціями фанатів

Source: digitaltrends.com