Чому мільярд телефонів на Android ніколи не буде в безпеці

Якщо ви думаєте, що ви в безпеці від хакерів або шкідливого програмного забезпечення на телефоні Android, ви обманюєте себе.

Минулого року приблизно 50 мільйонів телефонів Android залишилися (і, можливо, все ще залишаються) вразливими до вірусу Heartbleed, а зараз злом MMS-повідомлень “Stagefright” викрив майже кожного власника телефону Android на планеті Земля – понад 950 мільйонів пристроїв – у вразливості до повного захоплення їхніх телефонів за допомогою текстового повідомлення, яке їм навіть не потрібно відкривати. Вразливості лякають, але ще гірше те, що більшість з цих телефонів ніколи не будуть виправлені.

Майже 1 мільярд пристроїв Android вразливі до повного захоплення телефону через текстове повідомлення.

У зв’язку з тим, що майже мільярд телефонів є вразливими до злому, найбільші виробники телефонів, які покладаються на цю операційну систему – Samsung, Google, Sony, LG та інші – оголосили про плани розпочати випуск щомісячних виправлень помилок для своїх телефонів. Новина, безумовно, своєчасна, але вона нічого не виправить. Android є найбільш вразливою ОС до багів, хакерських атак, збоїв і проблем будь-якого роду, і жодна програма оновлення від Samsung і LG не змінить цього, незалежно від того, що ви можете прочитати.

Існує величезна проблема з безпекою Android розміром зі слона Толкіна, і вона випливає з того, як Android поширюється та оновлюється в першу чергу. Для телефонів Android неможливо отримати критичні оновлення, і ця проблема не є спільною для iPhone або Windows.

Чому ваш телефон Android не отримує виправлення помилок

У вас є Samsung Galaxy S5? Якщо так, то ви один з мільярда користувачів Android по всьому світу, і ваш телефон є однією з 24 000 різних моделей Android, які випускаються більш ніж 1 300 різними брендами, як і Samsung, згідно зі звітом OpenSignal.

Якщо ви не використовуєте iPhone, майже кожен смартфон, який ви можете придбати, працює під управлінням двох операційних систем: Android OS від Google і модифікований користувальницький інтерфейс (UX) від одного з тих 1300 брендів, які виробляють телефон, виробника оригінального обладнання або OEM. (Samsung є найбільшим з них з 38-відсотковою часткою всіх продажів Android).

Джессіка Лі Стар / Digital Trends

Зміни, які OEM-виробники вносять в Android, варіюються від незначних змін у кольорі меню до масштабних переробок. LG і Samsung, наприклад, мають цілі взводи дизайнерів і програмістів, які витрачають своє життя на переробку кожного куточка Android від Google.

Оскільки такі компанії, як Samsung, не бажають покладатися на програмне забезпечення Google, більшість телефонів постачаються з двома наборами додатків: Повний набір додатків Google та додатковий календар, обмін повідомленнями, браузер та інші додатки від OEM-виробника. Це робить володіння телефоном Android невиправдано складним і, як правило, дратує нових власників телефонів, яких бомбардують від 60 до 90 додатків, коли вони розпаковують свою нову комунікаційну іграшку. Зараз рідко можна зустріти майже два телефони Android, які працюють на одній і тій же модифікованій версії Android.

Але все стає ще гірше.

Як телефон Android отримує оновлення програмного забезпечення:

1. Google випускає оновлення: Google випускає нову версію Android кожні шість місяців, а також кілька невеликих патчів між ними. Власники Google Nexus отримують це оновлення безпосередньо від Google. Деякі телефони Nexus вже були виправлені від помилки Stagefright.
2. OEM-виробники випускають свої оновлення через 3-6 місяців: Як тільки Google випускає це основне оновлення ОС Android, 1300 інших виробників телефонів Android починають оновлювати свої майбутні і найбільш продавані телефони до нової ОС. Телефони, які погано продаються, можуть ніколи не отримати оновлення.
3. Оператори схвалюють це оновлення через 3-6 місяців: Оператори бездротового зв’язку по всьому світу, які передають телефон, вимагають переглянути оновлення. Цей етап особливо розчаровує технічно підкованих користувачів, які знають, що патч доступний, але не можуть його отримати, оскільки їхній бездротовий оператор – можливо, Verizon або AT&T – ще не схвалив його.
4. Через 1 рік ви користуєтеся застарілим оновленням: iPhone і телефони Nexus отримують оновлення протягом декількох годин і днів, але більшість телефонів Android ніколи не отримують оновлень, або цей процес займає рік через всіх залучених посередників. Значна частина власників Android ніколи не отримують більше одного значного оновлення для свого телефону протягом його 2-річного терміну служби. Це означає, що вони мають застарілий вигляд свого телефону, не мають нових функцій Android і ніколи не отримують критично важливих виправлень безпеки та помилок.

Через цей кошмар майже 82 відсотки телефонів Android працюють під управлінням ОС 2013 року або раніше. Для власників iPhone все навпаки: 85 відсотків iPhone працюють під управлінням iOS 8 (2014 року). Це проблема, яка повинна була змінитися протягом півтора десятиліття, але цього не сталося. Ці красиві графіки на OpenSignal показують фрагментацію Android в найгіршому вигляді.

Чому щомісячні оновлення безпеки нічого не вирішать

Якщо припустити, що Samsung та іншим якимось чином вдасться почати надійно випускати виправлення помилок і оновлення безпеки щомісяця, цим оновленням все одно доведеться пробиратися через сотні бездротових операторів (і тисячі віртуальних операторів), що продовжить їх термін дії як мінімум ще на місяць, якщо не назавжди. Одна справа – обіцяти оновлення, але зовсім інша – доставити їх і змусити людей завантажити їх.

Лише окремі моделі телефонів отримають оновлення, лише окремі оператори випустять ці окремі оновлення, і більшість з цих оновлень прийдуть із запізненням – дуже запізненням. Коли мова йде про безпеку, запізнення може означати, що ви втратите дані на своєму телефоні, або вам доведеться розщедритися на додаткові 300-800 доларів, щоб не купувати новий, “безпечний” пристрій.

Єдиний спосіб, яким Android стає кращим …

Я вітаю будь-які спроби збільшити частоту оновлень безпеки і ОС для телефонів Android, і я був користувачем Android з того часу, як у мене з’явився перший Motorola Droid, але ці ініціативи з безпеки не зроблять більшість з нас безпечнішими.

Єдиний спосіб для Android дійсно стати безпечною, сучасною операційною системою для кожного власника смартфона – це якщо всі 800+ бездротових операторів, Google і всі 1300 OEM-виробників візьмуться за руки і будуть працювати разом на благо своїх клієнтів (нас з вами). Закляті суперники, такі як LG і Samsung, повинні будуть працювати разом і інформувати один одного про помилки, працювати з Google над їх виправленням, і всі разом працювати над створенням Android, який буде набагато більш уніфікованим, ніж сьогодні. Крім того, до них повинні будуть приєднатися Verizon і AT&T, які повинні будуть поставити інтереси користувачів вище за прибуток і контроль. Поки що ми можемо пригадати лише одного оператора з такою позицією.

У світі Android – це “вбий або будеш вбитий”. Виробники обладнання та бездротові оператори наступають один на одного і на ОС Google, щоб першими дістатися до горщика з золотом.

Немає абсолютно ніяких ознак будь-якого милого голуб’ячого співробітництва. У світі Android, це вбити або бути вбитим. Виробники обладнання та бездротові оператори наступають один на одного і на ОС Google, щоб першими дістатися до горщика з золотом. Ось чому Apple утримує 92 відсотки всіх прибутків від продажу смартфонів, а користувачі iPhone – єдині, хто отримує оновлення вчасно.

Якщо Samsung, LG, Sony, HTC та інші компанії не почнуть працювати разом – і разом з Google – над виявленням та усуненням ризиків безпеки або помилок у всіх телефонах, а також не посилять підтримку бездротових операторів, кожен користувач телефону на базі Android може відчути біль.

Телефони на базі Android є фантастичними з багатьох причин, і я не кажу вам відмовитися від HTC One заради iPhone. Але коли ви викладете 300-800 доларів за новий телефон на Android, ви повинні знати, що якщо ви не купите Nexus, ваші шанси наразитися на критичну помилку дуже високі.

Android продовжує відстійно оновлюватися, і це ставить всіх нас під загрозу.

Рекомендації редакції

• Samsung Galaxy S23: дата виходу, технічні характеристики, ціна, чутки і новини
• Як iPhone 14 Plus став одним з найбільших технологічних провалів 2022 року
• Як налаштувати новий телефон Samsung Galaxy як професіонал
• Найдешевший безлімітний 5G-план від Verizon тільки що став ще дешевше
• Apple може скасувати iPhone SE 4 в наступному році – і я радий

Source: digitaltrends.com