Ποιοι κατασκευαστές Android σας λένε ψέματα για αναβαθμίσεις που δε λάβατε ποτέ

Οι αναβαθμίσεις του Android είναι ένα θέμα που πονάει τους χρήστες του, με την Google να αποκαλύπτει το Φεβρουάριο πως μόνο το 1.1% των χρηστών διαθέτουν την πιο πρόσφατη έκδοση λογισμικού. Σαν να μην έφτανε  αυτό, έρχεται και μία αναφορά από το Wired που υποστηρίζει πως πολλοί Android κατασκευαστές λένε ψέματα στους χρήστες τους, δηλώνοντας πως τα τηλέφωνά τους έχουν πάρει τις πιο πρόσφατες αναβαθμίσεις ασφαλείας, ενώ στην πραγματικότητα δεν τις έχουν λάβει.

Ερευνητές της Security Research Labs πέρασαν δύο χρόνια εξετάζοντας 1.200 τηλέφωνα από Google, Samsung, Sony, Nokia, Huawei, Motorola, LG, HTC, ZTE και TCL και βρήκαν πως συχνά υπάρχει ένα κενό μεταξύ του ποιας έκδοσης αναβάθμισης λένε τα τηλέφωνα πως διαθέτουν και αυτής που πραγματικά έχουν εγκατεστημένη.

Samsung και Sony βρέθηκαν να παραλείπουν κάποιες μηνιαίες αναβαθμίσεις σε διαφορετικά μοντέλα κάθε φορά, για παράδειγμα το J5 του 2016 ανέφερε σωστά τις αναβαθμίσεις ασφαλείας του, ενώ το J3 έδειχνε πως όλα τα patches είχαν εγκατασταθεί τη στιγμή που 12 από αυτά έλειπαν. Συσκευές της ZTE και της TCL δεν έχουν εγκατεστημένες τέσσερις ή περισσότερες αναβαθμίσεις κατά μέσο όρο. Από HTC, Huawei, LG και Motorola έλειπαν τρεις με τέσσερις αναβαθμίσεις, ενώ από τις Xiaomi, OnePlus και Nokia έλειπαν κατά μέσο όρο μία με τρεις αναβαθμίσεις ασφαλείας.

Οι ερευνητές  σημειώνουν ως γενικό συμπέρασμα πως “αν πάτε για φθηνότερες συσκευές, θα καταλήξετε με λιγότερο καλοδιατηρημένο κομμάτι από αυτό το οικοσύστημα”.

Εκπρόσωπος της Google δήλωσε:

Θα θέλαμε να ευχαριστήσουμε τους Karsten Nohl και Jacob Kell για τη συνεχιζόμενη προσπάθειά τους να ενισχύσουν την ασφάλεια στο οικοσύστημα του Android. Συνεργαζόμαστε μαζί τους για να βελτιώσουμε τους μηχανισμούς ανίχνευσης για να διαπιστώσουμε τις φορές που μία συσκευή χρησιμοποιεί ένα εναλλακτικό patch ασφαλείας αντί για αυτό που έχει προτείνει η Google.

Οι αναβαθμίσεις ασφαλείας είναι ένα από τα πολλά επίπεδα που χρησιμοποιούνται για να προστατευτούν οι Android συσκευές και οι χρήστες. Ενσωματωμένες προστασίες πλατφόρμας, όπως το sandboxing εφαρμογών και υπηρεσίες ασφαλείας όπως το Google Play Protect, είναι εξίσου σημαντικά. Αυτά τα επίπεδα ασφαλείας – σε συνδυασμό με τη μεγάλη ποικιλία του Android οικοσυστήματος – συμβάλλουν στις διαπιστώσεις των ερευνητών πως η απομακρυσμένη εκμετάλλευση Android συσκευών παραμένει δύσκολη.