Kun turvallisuus on tärkeää, vain yhteys toimii

Katso kädessäsi olevaa puhelinta. Koska olet täällä lukemassa Android Centralia, on hyvä mahdollisuus, että se on huippuluokan, myöhäisen mallin, Android-käyttöinen (eli paljon väliviivoja) puhelin. On myös hyvä mahdollisuus, että olet aika tyytyväinen siihen, ja se tekee haluamasi asiat haluamallasi tavalla. Mahtava.

Valitettavasti on vielä parempi mahdollisuus, että käsissäsi oleva puhelin on surkeasti vanhentunut turvallisuuteen liittyvissä asioissa. En tarkoita sen Android-version versiota, koska se on ohi. Tarkoitan turvallisuuskorjauksia, joita sinun pitäisi saada säännöllisesti.

Ellet omista Nexus-puhelinta, et todennäköisesti saa niitä, ja siitä pitäisi olla huolissaan.

Tulimme lähelle taantumaa tänä vuonna, kun Stagefrightin hyväksikäyttö meni julkiseksi. Ei siksi, että se olisi huonompi kuin mikään aiemmin esiintynyt turvallisuusongelma, vaan vastaanottamansa lehdistön vuoksi. Sama kuin SSL-painajainen, joka koski melkein kaikkia, riippumatta puhelimen käyttöjärjestelmästä. Kaikki puhuivat näistä aiheista - mukaan lukien ihmiset, joilla oli aika, tietotaito ja keinot käyttää niitä vastaan ​​sinua ja minua vastaan.

Yhtenä päivänä yksi näistä turvallisuuskysymyksistä räjähtää ja joku löytää tavan levittää se monille ihmisille. Kun (ei jos) niin tapahtuu, meidän on toivottava, että joku on kirjoittanut korjaustiedoston sitä vastaan ​​ja että korjaustiedosto on saatavana puhelimelle tai tabletille, joka meillä on käsissämme. Valitettavasti, ellei sinulla ole Nexus-puhelinta käsissäsi, todennäköisesti olet joutunut kotiisi.

Viime kädessä tämä on Googlen ongelma, mutta se ei ole ongelma, jota he voivat koskaan korjata. Android ei ole kuin Windows, jossa Microsoft tarjoaa valmistajalle käyttöjärjestelmän, jonka he voivat asentaa ja mukauttaa. Android annetaan lähdekoodina Samsungin tai LG: n kaltaisille yrityksille, joita he sitten muokaavat ja käyttävät rakentaakseen oman käyttöjärjestelmän. Tämä tarkoittaa, että Google ei voi lähettää tietoturvapäivitystä puhelimille tai tablet-laitteille, joita ei ole rakennettu heidän ominaisuuksiinsa Nexus-ohjelman puitteissa. Google ei myöskään voi pakottaa valmistajaa päivittämään mitään, koska koodi annetaan vapaasti. Ainoa asia, jonka Google voisi tehdä, olisi peruuttaa heidän palvelu- ja sovellusohjelmistonsa lisenssi, kunnes valmistaja päivittää sen, ja sitten EU ja oikeusministeriö kopioivat heille nopeasti uuden aukon.

Joten miten tämä korjataan?

Tämä on todellinen ongelma. Ainoat ihmiset, jotka voivat päivittää tai korjata ohjelmiston Android-puhelimeen, ovat ihmiset, jotka ovat rakentaneet ohjelmiston sitä varten. Ja suurin osa heistä rakentaa liian monta erilaista mallia, jotka sitten täytyy käydä läpi kuljettajasertifikaatit eri puolille maailmaa, jotta sitä koskaan tapahtuisi. Esimerkiksi Samsungilla on paljon todella hyviä ohjelmistosuunnittelijoita, jotka työskentelevät sen Android-tuotteiden parissa. Mutta olisi mahdotonta, että meillä olisi tarpeeksi iso joukkue pysyäksesi jokaisessa numerossa jokaisen puhelimen tai tabletin kaikissa malleissa ja saadakseen päivityksen hätätilanteesta (tai jopa kuukausittaisen päivityksen) miljoonille ja miljoonille käyttäjille. Vaikka he voisivat, AT&T tai Verizon tai mikä tahansa muu operaattori tarvitsee silti aikaa hyväksyä asioita malleille, jotka on rakennettu erityisesti heille. Tilanne ei ole voitto, ja käyttäjät ovat suurimpia häviäjiä.

Toisin sanoen sitä ei voida korjata. Riippumatta siitä, mitä ideoita tai järjestelmiä voit lukea Internetissä kuinka korjata Android-päivitysongelmia, ne eivät aio toimia nykyisen mallin mukaan. Tämä kuulostaa tappamisesta, tiedän. Avoimen lähdekoodin käyttöjärjestelmät voivat olla erittäin turvallisia ja paikallaan viipymättä, mutta ei silloin, kun ne tehdään tavalla, jolla Android tehdään, missä kukaan ei halua - tai kykene - ottamaan vastuuta ohjelmiston ylläpidosta loppupäässä. Kuukausittaisten päivitysten lupaus on suuri, ja me rakastamme nähdä niitä ihmisiltä, ​​jotka tekevät päivittäin käyttämiämme puhelimia. Mutta niitä ei tapahdu (eikä tule koskaan olemaan) luvatulla tavalla. He eivät voi. Esimerkiksi Samsung lähetti tietoturvapäivityksen aiemmin lokakuussa neljälle heidän puhelinmallilleen. Heillä ei ollut elokuun ja syyskuun päivityksiä, ja suurin osa edelleen myydyistä puhelimista ja oletettavasti tukevista puhelimista on vielä valmis. Tämä on rikki.

Jos kaikki tämä on sinulle tärkeää, sinulla on kaksi vaihtoehtoa. Ja luultavasti et pidä siitä. Osta Nexus-puhelin tai iPhone. Apple ja Google myyvät vain muutamia malleja, ja molemmilla on keinot korjata nopeasti kaikki vakavat ohjelmisto-ongelmat ja lähettää nämä korjaukset oikeaan aikaan. Androidin isojen pelaajien lukitsemattomilla malleilla on paremmat mahdollisuudet saada tärkeä korjaustiedosto oikeaan aikaan kuin räätälöityjä, kantolaitteilla lukittuja malleja, mutta kuten edellä mainittiin, tämä on epätodennäköistä. Kun turvallisuus painajainen tapahtuu, toivon, että he voivat todistaa minut väärin.

Jos tämä ei kiinnosta sinua (ja se on hienoa, emme kerro sinulle, mistä sinun tulisi välittää), ei ole ongelmaa. Pidä tyytyväisenä jo ostamasi ja käyttämäsi puhelimen kanssa, ja ole niin varovainen kuin pystyt pitämään turvallisesi. Tiedä vain, että olemme huolissamme sinulle. Ja puhumme turvallisuudesta järkevällä tavalla yrittäämme tehdä asioita paremmiksi meille kaikille.

Tiedän, että nyt olet todennäköisesti ajatellut, että tämä on yksi niistä Nexus fanboy-liekki-syöttiartikkeleista, ja olet valmis perehtymään kommentteihin ja kertoa minulle, että olen väärässä ja minun pitäisi olla hiljaa. Se on hieno, mutta se on myös väärä. Ymmärrän, että monet ihmiset (useimmat, jos siirrymme myyntinumeroihin) eivät vain osta osta Nexus-puhelinta jostakin syystä. On mahtavaa, että meillä on niin paljon hyviä valintoja premium-Android-puhelimen ostamisessa. G4-laitteesi tai Note 5 -puhelimesi saattaa toimia paremmin sinulle, ja se tekee siitä paremman puhelimen, kun on aika käyttää rahaa.

En ole täällä sanomassa, että yksi puhelin on parempi kuin muut. Olen täällä, koska on ongelma, josta on keskusteltava. Keskustelu on ainoa tapa löytää todellisia ratkaisuja.