Ftc, fcc хотят узнать больше о том, как операторы и производители выпускают обновления для системы безопасности

Федеральная комиссия по связи (FCC) и Федеральная торговая комиссия (FTC) предприняли совместную миссию по сбору фактов, чтобы лучше понять, как производители мобильных устройств управляют безопасностью. В рамках совместного расследования, FTC отмечает, что он выпустил заказы для восьми компаний, чтобы оценить, как каждая из них выпускает обновления безопасности. В целом, в FTC входят Apple, BlackBerry, Google, HTC, LG, Microsoft, Motorola и Samsung.

Хотя FTC предпочла обратиться к производителям, FCC говорит, что она связывается с перевозчиками, чтобы лучше понять их роль в этом процессе. В своем письме к операторам связи FCC заявляет, что его главная проблема заключается в том, что существуют «значительные задержки» в исправлении уязвимостей на устройствах.

Потребители могут оставаться незащищенными в течение длительного времени или даже на неопределенный срок из-за любых задержек в исправлении уязвимостей после их обнаружения. Поэтому мы высоко ценим усилия, прилагаемые поставщиками операционных систем, производителями оригинального оборудования и поставщиками мобильных услуг для быстрого реагирования на возникающие уязвимости. Однако мы обеспокоены тем, что существуют значительные задержки в доставке исправлений на реальные устройства, и что старые устройства никогда не могут быть исправлены.

Особо следует отметить, что FCC специально ссылается на недавнюю уязвимость Stagefright для Android, которая привлекла к себе немного внимания в конце 2015 года.

Важно отметить, что на данный момент это просто миссия по установлению фактов, и у сторон есть 45 дней, чтобы опубликовать ответ на запрос. Если вам интересно, вы также можете прочитать список вопросов, отправленных перевозчикам FCC.