Одним из главных выводов недавней конференции по безопасности в Black Hat стало то, что Google объявил о планах выпуска ежемесячных обновлений безопасности и о том, что он будет стремиться держать нас всех лучше информированными.
Ведущий инженер по безопасности Android в Google Адриан Людвиг объявил о большом шаге в правильном направлении с созданием группы обновлений безопасности Android Google. Основная задача группы - предоставить больше информации о проблемах безопасности и бюллетенях, а в первом посте подробно описывается, что находится в текущем обновлении для устройств Nexus.
Быстрый взгляд показывает, что они довольно серьезно относятся к проблемам «Stagefright» и подробно объясняют, почему это проблема, где патчи находятся в дереве кода, когда они (и партнеры) были впервые проинформированы и когда они начали исправлять устройства Nexus., Это технический, потому что он должен быть техническим. Но также стоит прочитать, если вы беспокоитесь о безопасности и Android.
В Эпизоде 248 подкаста Android Central мы подробно говорили о том, что средства массовой информации (в том числе и мы сами) не обладают достаточной квалификацией для анализа большинства проблем безопасности, и надеялись на лучшую прозрачность у квалифицированных людей, таких как Людвиг. Мы очень рады, что теперь у нас есть историческая запись бюллетеней по безопасности и их исправлений. Это отличный ресурс для всех, а не только для людей, пытающихся понять безопасность и Android в качестве журналиста. Это не идеально, но это отличное начало.
Мы надеемся, что производители, которые выпускают большинство телефонов на платформе Android, последуют примеру. Google рассказывает нам об обновлениях и исправлениях для линейки Nexus и соответствующих исправлениях для AOSP, но знать, когда Samsung, LG или Motorola собираются включить исправления, какие телефоны будут исправлены и когда они планируют отправлять обновления, просто как важно, если не больше.
Пока это все, что нужно прочитать всем, кто хочет серьезно обсудить вопросы безопасности Android в будущем.
Прочитайте Обновления по безопасности Android для Google Group здесь
