谷歌將強制廠商定期推送Android安全更新
很多人談及安卓系統(tǒng)時,總認為安卓系統(tǒng)不夠安全。在系統(tǒng)安全性上,安卓一直和iOS差距頗大,我們隨便找來一份調(diào)查報告就能看到安卓廠商一大串的“不合格”,甚至不久前還爆出不少廠商在安全補丁推送中作假的丑聞。究其原因,其實出在向終端用戶推送的“最后一公里”上。好消息是,為了改變這一現(xiàn)狀,Google 已經(jīng)下定決心,以強制原始設(shè)備(OEM)制造商定期推送安全更新。在本周召開的 I/O 2018 開發(fā)者大會上,谷歌移動安全部門領(lǐng)導(dǎo)人 Dave Kleidermacher 向大家傳遞了這方面的信息。
谷歌 Android 平臺安全負責(zé)人 David Kleidermacher表示,根據(jù)合同,OEM 合作伙伴有義務(wù)定期發(fā)布補丁,稱其致力于在 OEM 協(xié)議中強調(diào)這方面的重要性。這么做的好處是,將有大幅增加的設(shè)備和用戶會定期收到安全補丁。
What's new in Android security - Google I/O 2018(via)
XDA-Developers率先報道了這一消息,感興趣的朋友可直接跳轉(zhuǎn)到視頻的 2:10 處,不過 Google 并未立即回應(yīng)和披露更多細節(jié)(比如已經(jīng)與哪些廠商簽訂了合約)。
3月的時候,Kleidermacher 曾在接受 Cnet 采訪時表示:當前 Android 的安全性,已經(jīng)與競爭對手相當。期間他還提到會向 OEM 廠商施壓,以要求它們更快地推出補丁。
然而 4 月份的時候,有安全研究人員發(fā)現(xiàn),部分 Android 手機制造商在安全更新中撒了謊,隱瞞了它們沒有打上全部補丁的事實(本站傳送門)。
2月下旬的時候,SecurityLab 在 Twitter 上曝光了各大手機廠家的安全更新狀況。