Недавний отчет показал, что некоторые OEM-производители пропустили указания из ежемесячных бюллетеней по безопасности андроид, а собранные данные демонстрируют, что многие устройства не получают своевременные исправления брешей в защите. Вина за это лежит на производителях телефонов и планшетов, которые не только лишь не спешат вовремя поправлять уязвимости, однако в некоторых случаях даже врут своим клиентам, как будто на их устройствах установлены все нужные патчи. У Google нет непосредственного контроля над фирменной прошивкой от поставщиков электроники, установленной на миллиардах устройств. К примеру, в 2014 г. был запущен проект Treble, принесший существенные изменения архитектуры андроид и позволивший производителям создавать и использовать универсальные компоненты поддержки оборудования, которые не привязаны к определенным версиям андроид и лежащим в их основе ядрам Linux.
За год Google и производителям электроники удалось добиться некого прогресса в вопросе своевременной доставки обновлений безопасности.
Очевидно, через пару лет одна из основных сложностей андроид будет фактически решена.
Производители Android-устройств затягивают с исправлением уязвимостей, но все поменяется с выходом андроид P. Речь о очень долгом выходе для определенной модели телефона обновления с новой версией ОС.
Данное решение было анонсировано на прошедшей не так давно конференции Google I/O Developer Conference, и печатное издание цитирует руководителя безопасности андроид Дэвида Клейдермахера (David Kleidermacher), который обещает, что новое соглашение для OEM-производителей даст возможность «значительно увеличить количество устройств и пользователей, стабильно получающих обновления безопасности». «Сейчас это действительно приведёт к значительному увеличению количества устройств и пользователей, получающих регулярные исправления безопасности», — проинформировал руководитель Google по безопасности андроид Дэвид Клайдермахер.
Кляйдермахер не озвучил новые положения, поэтому не понятно, касаются ли они всех существующих на рынке Android-устройств, только флагманских телефонов либо только устройств под управлением андроид P.
Google планирует заставить производителей не игнорировать патчи безопасности