Одним из главных результатов недавней конференции по безопасности в Black Hat стало то, что Google объявил о планах выпускать ежемесячные обновления безопасности и о том, что он будет стремиться держать нас всех лучше информированными.
Ведущий инженер по безопасности Android в Google Адриан Людвиг объявил о большом шаге в правильном направлении с созданием Google Security Updates Google Group . Основная задача группы — предоставить больше информации о проблемах безопасности и бюллетенях, а в первом посте подробно описывается, что находится в текущем обновлении для устройств Nexus.
Быстрый взгляд показывает, что они довольно серьезно относятся к проблемам « Stagefright », и в них подробно рассказывается, почему это проблема, где исправления находятся в дереве кода, когда они (и партнеры) были впервые проинформированы и когда они начали исправлять устройства Nexus. , Это технический, потому что он должен быть техническим. Но также стоит прочитать, если вы беспокоитесь о безопасности и Android.
В Эпизоде 248 подкаста Android Central мы подробно говорили о том, что средства массовой информации (в том числе и мы сами) не обладают достаточной квалификацией для анализа большинства проблем безопасности, и надеялись на лучшую прозрачность у квалифицированных людей, таких как Людвиг. Мы очень рады, что теперь у нас есть историческая запись бюллетеней по безопасности и их исправлений. Это отличный ресурс для всех, а не только для людей, пытающихся выяснить безопасность и Android в качестве журналиста. Это не идеально, но это отличное начало.
Мы надеемся, что производители, которые выпускают большинство телефонов на платформе Android, пойдут впереди. Google рассказывает нам об обновлениях и исправлениях для линейки Nexus и соответствующих исправлениях для AOSP, но знать, когда Samsung, LG или Motorola собираются внедрить исправления, какие телефоны будут исправлены и когда они планируют отправлять обновления, просто как важно, если не больше.
Пока это все, что нужно прочитать всем, кто хочет серьезно обсудить вопросы безопасности Android.
Прочтите об обновлениях для Android в Google Group здесь
Источник изображения: слайды Людвига BlackHat
Мы можем заработать комиссию за покупки, используя наши ссылки. Узнайте больше