หนึ่งในประเด็นสำคัญจากการประชุมการรักษาความปลอดภัย Black Hat เมื่อเร็ว ๆ นี้คือ Google ประกาศแผนการออกอัปเดตความปลอดภัยรายเดือนและจะพยายามแจ้งให้เราทราบดียิ่งขึ้น
วิศวกรชั้นนำสำหรับการรักษาความปลอดภัย Android ที่ Google Adrian Ludwig ได้ประกาศก้าวสำคัญในทิศทางที่ถูกต้องด้วยการสร้างการอัปเดตความปลอดภัย Android ของ Google Group จุดเน้นของกลุ่มคือการให้ข้อมูลเพิ่มเติมเกี่ยวกับปัญหาด้านความปลอดภัยและแถลงการณ์และรายละเอียดการโพสต์แรกสิ่งที่อยู่ในการปรับปรุงปัจจุบันสำหรับอุปกรณ์ Nexus
มองอย่างรวดเร็วแสดงให้เห็นว่าพวกเขาได้ดำเนินการเรื่อง "Stagefright" อย่างจริงจังและพวกเขามีรายละเอียดว่าทำไมมันถึงเป็นปัญหาที่มีการติดตั้งแพทช์ในรหัสต้นไม้เมื่อพวกเขา (และคู่ค้า) ได้รับแจ้งเป็นครั้งแรก. มันเป็นเรื่องเทคนิคเพราะมันจะต้องเป็นเทคนิค แต่มันก็คุ้มค่าที่จะอ่านด้วยถ้าคุณกังวลเรื่องความปลอดภัยและ Android
ในตอนที่ 248 ของพ็อดคาสท์กลาง Android เราได้พูดถึงรายละเอียดเกี่ยวกับวิธีที่สื่อ (รวมถึงตัวเราเอง) ไม่มีคุณสมบัติที่จะตัดปัญหาด้านความปลอดภัยส่วนใหญ่และหวังว่าจะมีความโปร่งใสที่ดีขึ้นจากคนที่ผ่านการรับรองเช่น Ludwig เราค่อนข้างจะเบื่อเกี่ยวกับการมีบันทึกประวัติศาสตร์ของกระดานข่าวความปลอดภัยและแพทช์ของพวกเขาจากที่นี่ไป นี่เป็นแหล่งข้อมูลที่ยอดเยี่ยมสำหรับทุกคนไม่ใช่แค่คนที่พยายามคิดเรื่องความปลอดภัยและ Android ในฐานะนักข่าว มันไม่สมบูรณ์แบบ แต่เป็นการเริ่มต้นที่ดี
เราหวังว่าผู้ขายที่ทำโทรศัพท์ Android ส่วนใหญ่จะเป็นผู้นำ Google บอกเราเกี่ยวกับการอัปเดตและแพทช์สำหรับสาย Nexus และแพตช์ที่เกี่ยวข้องสำหรับ AOSP นั้นยอดเยี่ยม แต่การรู้ว่าเมื่อใดที่ Samsung หรือ LG หรือ Motorola กำลังจะรวมการแก้ไขซึ่งโทรศัพท์จะได้รับการติดตั้ง สำคัญไม่น้อยกว่านี้
สำหรับตอนนี้นี่คือทั้งหมดที่ต้องอ่านสำหรับทุกคนที่ต้องการมีการอภิปรายอย่างจริงจังเกี่ยวกับความปลอดภัยของ Android ในอนาคต
อ่านความปลอดภัยของ Android อัปเดตกลุ่ม Google ที่นี่
