Jednym z najważniejszych wydarzeń z ostatniej konferencji bezpieczeństwa Black Hat było ogłoszenie przez Google planów wydawania comiesięcznych aktualizacji bezpieczeństwa oraz dążenie do lepszego informowania nas wszystkich.
Wiodący inżynier ds. Bezpieczeństwa Androida w Google Adrian Ludwig ogłosił duży krok we właściwym kierunku wraz z utworzeniem Google Security Updates Google Group. Celem grupy jest dostarczenie dodatkowych informacji na temat problemów związanych z bezpieczeństwem i biuletynów, a pierwszy post szczegółowo opisuje aktualną aktualizację dla urządzeń Nexus.
Szybki rzut oka pokazuje, że dość poważnie potraktowali problemy związane z „Stagefright” i szczegółowo wyjaśniają, dlaczego jest to problem, w którym łatki znajdują się w drzewie kodu, kiedy oni (i partnerzy) zostali po raz pierwszy poinformowani i kiedy zaczęli łatać urządzenia Nexus. Jest to techniczne, ponieważ musi być techniczne. Ale warto również przeczytać, jeśli martwisz się bezpieczeństwem i Androidem.
W odcinku 248 podcastu Android Central szczegółowo rozmawialiśmy o tym, że media (w tym my sami) nie są tak naprawdę wykwalifikowani do analizowania większości problemów związanych z bezpieczeństwem, i liczyliśmy na lepszą przejrzystość wśród wykwalifikowanych ludzi - takich jak Ludwig. Jesteśmy bardzo podekscytowani historycznym biuletynami bezpieczeństwa i ich łatkami. To świetne źródło informacji dla wszystkich, nie tylko dla osób próbujących dowiedzieć się o bezpieczeństwie i systemie Android jako dziennikarz. To nie jest idealne, ale to świetny początek.
Mamy nadzieję, że dostawcy, którzy sprawiają, że większość telefonów z Androidem podążają tutaj za nami. Google, który mówi nam o aktualizacjach i łatach dla linii Nexus i ich odpowiednich poprawkach dla AOSP, jest świetny, ale wiedza o tym, kiedy Samsung, LG lub Motorola zamierza wprowadzić poprawki, które telefony zostaną załatane, a kiedy planują wysłać aktualizacje, jest po prostu tak ważne, jeśli nie bardziej.
Na razie to wszystko jest wymagane do przeczytania dla każdego, kto chce poważnie porozmawiać o bezpieczeństwie Androida.
Przeczytaj tutaj Google Security Updates Google Group
