Logo androidermagazine.com
Logo androidermagazine.com

Wenn es um Sicherheit geht, reicht nur ein Nexus

Inhaltsverzeichnis:

Anonim

Schau auf das Telefon in deiner Hand. Da Sie hier Android Central lesen, besteht eine gute Chance, dass es sich um ein High-End-Telefon mit Android-Unterstützung (das sind viele Bindestriche) handelt. Es gibt auch eine gute Chance, dass Sie ziemlich zufrieden sind, und es macht die Dinge, die Sie wollen, so, wie Sie sie wollen. Genial.

Leider ist die Wahrscheinlichkeit, dass das in Ihren Händen befindliche Telefon aus Sicherheitsgründen völlig veraltet ist, noch größer. Ich meine nicht, dass die Version von Android läuft, weil wir das hinter uns haben. Ich meine, die Sicherheitspatches, die Sie regelmäßig erhalten sollten.

Wenn Sie kein Nexus-Telefon in der Hand haben, werden Sie es wahrscheinlich nicht bekommen, und das ist etwas, worüber Sie sich Sorgen machen sollten.

Wir näherten uns in diesem Jahr einem Zusammenbruch, als der Stagefright-Exploit an die Öffentlichkeit ging. Nicht, weil es schlimmer war als alle früheren Sicherheitsprobleme, die in der Vergangenheit aufgetreten sind, sondern wegen der Presse, die es erhalten hat. Das Gleiche gilt für den SSL-Albtraum, von dem fast alle betroffen waren, unabhängig vom Betriebssystem ihres Telefons. Alle sprachen über diese Themen - einschließlich der Leute mit der Zeit, dem Know-how und den Mitteln, um sie gegen Sie und mich einzusetzen.

Eines Tages wird eines dieser Sicherheitsprobleme in die Luft jagen und jemand wird einen Weg finden, es auf eine ganze Menge Leute auszudehnen. Wenn (nicht wenn) das passiert, müssen wir hoffen, dass jemand einen Patch dagegen geschrieben hat und dieser Patch für das Telefon oder Tablet verfügbar gemacht wird, das wir in unseren Händen haben. Leider besteht die Möglichkeit, dass Sie abgespritzt werden, es sei denn, Sie haben ein Nexus-Telefon in der Hand.

Dies ist letztendlich Googles Problem, aber es ist kein Problem, das sie jemals beheben können. Android ist nicht wie Windows, wo Microsoft dem Hersteller ein Betriebssystem zur Verfügung stellt, das er installieren und anpassen kann. Android wird Unternehmen wie Samsung oder LG als Quellcode zur Verfügung gestellt, den sie dann modifizieren und verwenden, um ihr eigenes Betriebssystem zu erstellen. Dies bedeutet, dass Google kein Sicherheitsupdate für Telefone oder Tablets senden kann, die nicht gemäß den Spezifikationen des Nexus-Programms erstellt wurden. Google kann auch keinen Hersteller zwingen, etwas zu aktualisieren, da der Code frei gegeben wird. Das einzige, was Google tun könnte, wäre, die Lizenz für seine Dienste und Apps zu widerrufen, bis der Hersteller das Update durchgeführt hat, und dann würden die EU und das Justizministerium ihnen schnell eine neue Öffnung aufreißen.

Wie wird das behoben?

Das ist das eigentliche Problem. Die einzigen Personen, die die Software auf einem Android-Telefon aktualisieren oder patchen können, sind die Personen, die die Software dafür erstellt haben. Und die meisten von ihnen bauen zu viele verschiedene Modelle, die dann für verschiedene Teile der Welt die Zulassungen für Spediteure durchlaufen müssen, damit dies jemals passieren kann. Samsung (zum Beispiel) hat eine Menge wirklich guter Software-Ingenieure, die an seinen Android-Produkten arbeiten. Aber es wäre unmöglich, ein Team zu haben, das groß genug ist, um für jedes Modell jedes Handys oder Tablets die neuesten Informationen zu erhalten und Millionen und Abermillionen von Benutzern über ein Notfall-Update (oder sogar ein monatliches Update) zu informieren. AT & T, Verizon oder ein anderes Transportunternehmen werden auch dann noch Zeit benötigen, um die Dinge für die Modelle zu genehmigen, die speziell für sie gebaut wurden. Es ist eine No-Win-Situation, bei der die Benutzer die größten Verlierer sind.

Mit anderen Worten, es kann nicht behoben werden. Unabhängig davon, welche Ideen oder Konzepte Sie im Internet zur Behebung der Probleme mit Android-Updates lesen, funktionieren sie unter dem aktuellen Modell nicht. Das klingt defätistisch, ich weiß. Open-Source-Betriebssysteme können sehr sicher sein und sofort gepatcht werden, aber nicht, wenn sie so ausgeführt werden wie Android, wo niemand bereit oder in der Lage ist, die Verantwortung dafür zu übernehmen, dass die Software nachgelagert gepatcht bleibt. Die Versprechungen monatlicher Updates sind großartig und wir lieben es, sie von den Leuten zu sehen, die die Telefone herstellen, die wir jeden Tag verwenden. Aber sie passieren nicht wie versprochen (und werden es auch nie sein). Sie können nicht. Samsung hat beispielsweise Anfang Oktober ein Sicherheitsupdate für vier seiner Telefonmodelle verschickt. Sie haben die Updates für August und September verpasst, und die meisten Telefone, die sie noch verkaufen und vermutlich unterstützen, sind noch nicht gepatcht. Das ist kaputt.

Wenn Ihnen das alles wichtig ist, haben Sie zwei Möglichkeiten. Und Sie werden es wahrscheinlich auch nicht mögen. Kaufen Sie ein Nexus-Telefon oder ein iPhone. Apple und Google verkaufen nur wenige Modelle, und beide haben die Möglichkeit, schwerwiegende Softwareprobleme schnell zu beheben und diese Patches rechtzeitig zu versenden. Unlocked-Modelle der bekannten Android-Player haben eine bessere Chance, rechtzeitig einen wichtigen Patch zu erhalten als benutzerdefinierte, Carrier-Locked-Modelle. Wie bereits erwähnt, ist dies jedoch unwahrscheinlich. Wenn ein Sicherheitsalptraum passiert, hoffe ich, dass sie mir das Gegenteil beweisen können.

Wenn Ihnen das nichts ausmacht (und das ist in Ordnung, wir sagen Ihnen nicht, worauf Sie achten sollten), gibt es kein Problem. Seien Sie weiterhin mit dem Telefon zufrieden, das Sie bereits gekauft haben und verwenden, und achten Sie so sorgfältig wie möglich auf Ihre Sicherheit. Wisse einfach, dass wir uns um dich sorgen werden. Und wir werden weiterhin auf vernünftige Weise über Sicherheit sprechen, um die Dinge für uns alle zu verbessern.

Ich weiß, ungefähr jetzt denkst du wahrscheinlich, dass dies einer dieser Nexus Fanboy Flame-Bait-Artikel ist und du bist bereit, in die Kommentare einzusteigen und mir zu sagen, ich liege falsch und ich sollte den Mund halten. Das ist in Ordnung, aber es ist auch falsch. Mir ist klar, dass viele Leute (die meisten, wenn wir uns nach den Verkaufszahlen richten) aus dem einen oder anderen Grund einfach kein Nexus-Telefon kaufen wollen. Es ist großartig, dass wir beim Kauf eines Premium-Android-Handys so viele gute Möglichkeiten haben. Ihr G4 oder Ihr Note 5 funktionieren möglicherweise besser für Sie, und das macht es zum besseren Telefon, wenn es darum geht, Ihr Geld auszugeben.

Ich bin nicht hier, um zu sagen, dass ein Telefon besser ist als die anderen. Ich bin hier, weil es ein Problem gibt, das besprochen werden muss. Diskussion ist der einzige Weg, um echte Lösungen zu finden.