Dacă utilizați un telefon Android, aproape sigur veți primi notificări periodice despre actualizările de securitate disponibile. Ele pot veni oricând și, de obicei, promit să vă îmbunătățească smartphone-ul Android în timp ce remediați o problemă sau două.
Dar ce sunt actualizările de securitate și cât de importante sunt pentru smartphone-ul tău Android? Hai să aruncăm o privire.
Ce sunt actualizările de securitate Android?
Actualizările de securitate Android sunt actualizări de software care oferă patch-uri sau funcții noi menite să remedieze defectele de securitate existente sau să protejeze împotriva problemelor de securitate anticipate.
Pentru a înțelege mai bine actualizările de securitate, gândiți-vă la smartphone-ul Android ca la un avanpost militar. Ar putea fi puternic fortificat, dar are un pasaj secret despre care nimeni nu știe. Atâta timp cât inamicul nu folosește pasajul secret, avanpostul este în siguranță. Dar asta nu înseamnă că pasajul nu este acolo. Odată ce inamicul află despre asta, este o mare problemă pentru acel avanpost.
În mod similar, dacă smartphone-ul tău Android are defecte de securitate, ai putea să-ți folosești dispozitivul destul de normal. Dar asta nu înseamnă că problemele nu există, ele există. La fel ca în pasajul secret, atunci când actorii rău intenționați află despre defectele de securitate, aceștia ar putea servi drept punct de intrare pentru a vă ataca dispozitivul.
Întreaga idee a unei actualizări de securitate este să identifice acele defecte și să le furnizeze patch-uri pentru a preveni hackerii sau orice persoană rău intenționată să le exploateze.
Pe lângă defectele de corecție, actualizările de securitate Android asigură, de asemenea, că dispozitivul dvs. este actualizat, primește funcții noi și oferă performanțe îmbunătățite. De aceea este important să cumpărați mărci de smartphone-uri care sunt grozave cu actualizări de securitate.
Dacă ți-ai folosit telefonul Android de ceva vreme, există șanse mari să fi descărcat una dintre acele numeroase actualizări, dar să nu fi observat nimic diferit. Poate că ați avut probleme persistente pe care sperați să le remedieze o actualizare de securitate, dar au zăbovit.
Deci, contează acele actualizări de securitate Android? Cât de importantă rezolvă o problemă? Este sigur să utilizați un telefon Android care nu primește actualizări de securitate?
Cât de importante sunt actualizările de securitate Android?
Uneori este posibil să primiți o actualizare de securitate chiar dacă telefonul dvs. pare să funcționeze optim, așa că s-ar putea ridica unele îndoieli cu privire la cât de importante sunt acestea. S-ar putea să te facă să simți că păstrarea telefonului Android sincronizat cu cele mai recente actualizări nu este atât de mare lucru. Dar este și iată de ce.
Sistemul de operare Android, în ciuda anilor de îmbunătățiri, nu este perfect. Pe măsură ce apar noi funcții, apar noi defecte. Aceste defecte pot fi orice, de la erori relativ nu prea grave la unele foarte problematice, care sunt esențiale pentru utilizarea de zi cu zi a smartphone-ului tău Android. În acest moment, există șanse mari ca telefonul tău să aibă o defecțiune de securitate și nici măcar să nu știi.
De ce nu rezolvă Google problemele de securitate ale Android înainte de lansare?
Dacă vă întrebați de ce Google nu remediază doar defectele de securitate înainte de a livra sistemul de operare Android, aceasta este o preocupare valabilă. Echipa de dezvoltare Android a Google încearcă să facă acest lucru. Cu toate acestea, arhitectura Android este atât de mare încât următoarea versiune a sistemului de operare Android ar putea să nu fie niciodată gata dacă Google ar dori să remedieze toate posibilele defecte de securitate înainte de a o transmite publicului.
Acest lucru nu înseamnă că ei furnizează în mod intenționat sistemul de operare cu defecte. Dimpotrivă, unele defecte vor fi detectate doar atunci când sistemul de operare este implementat de utilizatorii finali și după ce este testat riguros de comunitatea mai mare Android.
Există echipe independente de cercetători și hackeri etici care caută mereu defecte de securitate la fiecare iterație a sistemului de operare Android. Puteți vedea hackerii etici în acest context ca oameni care lucrează neobosit pentru a identifica posibile lacune pe care le pot exploata pentru a ataca sau controla dispozitivul dvs. Android.
Diferența dintre ei și actorii răi este că, odată ce găsesc o portiță, nu o folosesc pentru a ataca Android dispozitive, dar raportați-le în mod clandestin la Google, astfel încât compania să poată oferi un patch pentru aceasta în următoarea lor iterație de securitate actualizări.
Este ca și cum spărgătorii găsesc modalități de a pătrunde în apartamentul tău și apoi îți spun ca să le poți repara înainte ca spărgătorii adevărați să ajungă să-ți fure lucrurile. Instalarea unei actualizări de securitate este una dintre cele mai proactive măsuri de securitate pe care le puteți lua pentru a vă proteja smartphone-ul Android.
Android este Open Source
Există un alt motiv pentru care ar trebui să acceptați actualizările de securitate. Deoarece Android este un sistem de operare open-source, Google dezvoltă versiunea de bază a acestuia și o pune la dispoziție gratuit. Producătorii de smartphone-uri licențiați pot modifica apoi versiunea de bază a Android disponibilă în mod deschis și o pot adapta la nevoile lor specifice.
În timp ce această natură cu sursă deschisă încurajează mai multe „arome” Android, ea deschide, de asemenea, smartphone-ul tău Android către mai multe probleme de securitate, dincolo de cea care etichetează de la versiunea de bază a Android.
Imaginează-ți asta. Un producător de smartphone-uri, cum ar fi, să zicem, Xiaomi, poate modifica sau ajusta câteva funcții de pe baza Android pentru a se potrivi cu hardware-ul său. De asemenea, pot adăuga un nou cod proprietar pentru a adăuga noi caracteristici specifice mărcii produsului lor. Acest lucru face ca aroma lor de Android să fie interesantă în moduri unice, dar probabil că va veni cu propriile probleme de securitate.
Acest lucru face ca este foarte important să luați fiecare actualizare de securitate pe care o puteți. Sigur, s-ar putea să nu ai idee ce remediază, dar cea mai mare parte a defectelor de securitate sunt remediate înainte de a-ți da seama că sunt acolo. Și asta e un lucru bun.
Câteva succese notabile ale actualizărilor de securitate Android
Dacă încă nu sunteți convins de importanța actualizărilor de securitate sub radar, iată câteva defecte de securitate istorice care au fost remediate, dintre care probabil că nu ți-ai dat seama că le ai.
The StageFright Flaw (2015)
Aceasta a fost o vulnerabilitate de securitate care a permis atacatorilor să obțină acces la un smartphone Android prin trimiterea unui MMS special conceput. Cine ar crede că primirea unui MMS ar fi un risc de securitate? Vulnerabilitatea a fost remediată în actualizările începând cu versiunea Android 5.0.2.
Defectul QuadRooter (2016)
Afectând aproape un miliard de dispozitive, bug-ul QuadRooter a fost o vulnerabilitate de securitate care afectează chipset-urile Qualcomm. A fost grav. Le-a permis atacatorilor să obțină acces root la un dispozitiv Android, dându-le posibil acces la camera dispozitivului, la microfon și la aproape orice altceva. A fost remediat prin actualizări care încep de la Android 6.0.1.
The BlueBorne Flaw (2017)
Această vulnerabilitate a permis atacatorilor să obțină acces la Bluetooth-ul unui dispozitiv Android fără a fi nevoie să se împerecheze. A fost remediat în actualizările începând cu versiunea 8.0. Asemănător Vulnerabilitatea legată de Bluetooth a fost remediată cu actualizările de securitate din decembrie 2022.
Defectul StrandHogg (2019)
Vulnerabilitatea StrandHogg le-a permis actorilor răi să uzurpe identitatea aplicațiilor legitime, oferindu-le posibilitatea de a fura date la care respectivele aplicații ar avea acces. A fost remediat în actualizări în jurul Android 10.
Adoptă actualizările de securitate Android
A fi notificat pentru a prelua următoarea actualizare de securitate ar putea fi interesant pentru unii, dar obositor pentru mulți. Dacă vă gândiți dacă următoarea actualizare de securitate merită să cheltuiți acea lățime de bandă suplimentară, probabil că răspunsul este da.
Nu știi niciodată ce vulnerabilitate de securitate ar remedia următoarele actualizări pe care le primești. Deci de ce să riști? Luați fiecare actualizare de securitate care vă apare oricând puteți.