Фрагментираната екосистема на Android затруднява обезопасяването на устройствата

Откритата екосистема на Android, позволяваща инсталацията на операционната система на различни устройства е печеливша стратегия за Google, но поставя в риск потребителите на мобилните устройства, коментират специалисти.

Вече година откакто Google, предприе издаването на обновления по сигурността, насочени към Android на месечна база. Повечето производители на устройства обаче се бавят с доставянето на тези обновления, като понякога минава значително време от пускането на ъпдейт от страна на Google до запушване на дупките в съответните устройства. Самите Google, коментират от Kaspersky Lab, невинаги успяват бързо да запушат откритите в Android дупки. Така например на компанията ѝ отне 96 дни, за да запуши уязвимостта QuadRooter. За сравнение, на Apple им отне едва 10 дни, за да се справи със серията от проблеми, свързани с уязвимостта, позната като Trident. Това изхожда главно от факта, че докато Apple произвежда, както устройствата, така и операционната система, инсталирана на тях, устройствата с инсталирана операционна система Android са произвеждани от много компании.

Анализ показва също така, че някои от тези производители не играят съвсем честно, като доставят така важните обновления, запушващи дупки в Android, само до някои от флагманските си устройства, като по този начин излагат на риск своите потребители. Така например, според проучване на Kaspersky и Check Point сочи, че при повече от половината от Samsung устройствата (55%) липсват последните пачове, а компании, като Motorola и Sony бавят доставката на обновления с по три месеца, като същото се отнася и до над 73% от LG устройствата.

През септември, месец след идентифицирането на QuadRooter, CheckPoint отбелязва, че едва 36% от всички устройства с Android са с инсталирани обновления, излезли през последните три месеца, а 64% от устройствата не са получили обновление от повече от три месеца, като голяма част от тези устройства са с инсталирана стара версия на Андроид, към която не биват доставени пачове.

CheckPoint отбелязват, че проблемът може да има сериозни последствия, когато става дума за устройствата, които се използват в офиса, като това застрашава фирмените и корпоративни мрежи. BYOD (Bring Your Own Device) моделът, който диктува все по-разпространеното използване на личните устройства за работа, днес е стандарт в офиса. Използването на незащитени и уязвими устройства на работното място представлява риск, на който са изложени корпоративните ресурси.