Η Google θα υποχρεώνει τους κατασκευαστές συσκευών Android να προσφέρουν αναβαθμίσεις ασφαλείας για 2 χρόνια

Καλά, δεν είναι και η πρώτη φορά που ακούμε ότι η Google θα ζορίζει τους κατασκευαστές συσκευών Android για να προσφέρουν τουλάχιστον τις αναβαθμίσεις ασφαλείας σε τακτά χρονικά διαστήματα, αλλά αυτή τη φορά φαίνεται πιο αποφασισμένη από ποτέ λόγο και των πιέσεων που δέχεται από την Ευρωπαϊκή Ένωση.

Σύμφωνα με την ιστοσελίδα The Verge, η Google έχει υπογράψει συμβόλαια με τους κατασκευαστές Android που υποχρεώνουν τους τελευταίους να προσφέρουν τις αναβαθμίσεις ασφαλείας για τουλάχιστον 2 χρόνια. Αυτά τα security patches εκδίδονται κάθε μήνα από την ειδική ομάδα της Google, αλλά όλα αυτά τα χρόνια βλέπουμε τους παρόχους τηλεπικοινωνιών και τους κατασκευαστές να δυσκολεύονται πολύ στη διανομή τους.

Προσέξτε, όμως, το συμβόλαιο κάνει λόγο για εγκατάσταση τουλάχιστον 4 τέτοιων security updates μέσα στον πρώτο χρόνο από την κυκλοφορία μιας συσκευής και δεν αναφέρει κάποιο συγκεκριμένο αριθμό για τον δεύτερο χρόνο. Αυτό θα μπορούσε να σημαίνει ότι ο κατασκευαστής αρκεί να αναβαθμίζει τα smartphones κάθε 3 μήνες για τον πρώτο χρόνο και ποιος ξέρει πόσο συχνά το δεύτερο χρόνο.

Οι όροι αυτοί ισχύουν από την 31η Ιανουαρίου 2018 για συσκευές που έχουν ενεργοποιηθεί από περισσότερους από 100.000 χρήστες. Από την 31η Ιουλίου, τα security patches είχαν μοιραστεί στο 75% των συσκευών που είχαν αυτή την υποχρέωση και από την 31η Ιανουαρίου 2019, η Google θα απαιτεί όλες οι συσκευές να λαμβάνουν τα security updates.

Οι κατασκευαστές θα πρέπει να κλείνουν τα κενά που έχει εντοπίσει η Google μέσα σε συγκεκριμένο χρονοδιάγραμμα. Με το τέλος κάθε μήνα, οι συσκευές Android θα πρέπει να προστατεύονται από όλες τις ευπάθειες που είχαν εντοπιστεί τις προηγούμενες 90 ημέρες, επομένως, θα πρέπει αυτές οι αναβαθμίσεις να γίνονται αρκετά τακτικά. Επιπλέον, οι συσκευές που κυκλοφορούν στην αγοά θα πρέπει να προσφέρουν την ίδια προστασία από ευπάθειες. Σε περίπτωση που κάποιος κατασκευαστής δεν τηρήσει αυτή τη συμφωνία, τότε η Google θα έχει το δικαίωμα να μπλοκάρει την κυκλοφορία μελλοντικών συσκευών της.

Για να δούμε αν θα καταφέρει να αλλάξει κάτι, αν και μάλλον θα βρεθούμε στο ίδιο έργο θεατές...

[via]