En af de store takeaways fra den nylige Black Hat-sikkerhedskonference var Google, der annoncerede planer om at udsende månedlige sikkerhedsopdateringer, og at den ville stræbe efter at holde os alle bedre informeret.
Lead ingeniør for Android-sikkerhed hos Google Adrian Ludwig har annonceret et stort skridt i den rigtige retning med oprettelse af Android Security Updates Google Group. Gruppens fokus er at give flere oplysninger om sikkerhedsproblemer og bulletiner, og det første indlæg beskriver præcis, hvad der er i den aktuelle opdatering til Nexus-enheder.
Et hurtigt kig viser, at de har taget "Sceneskræk"-problemer ret seriøst, og de beskriver præcis, hvorfor det er et problem, hvor patcherne er i kodetræet, hvornår de (og partnere) først blev informeret, og hvornår de begyndte at patche Nexus-enheder. Det er teknisk, fordi det skal være teknisk. Men det er også værd at læse, hvis du er bekymret for sikkerhed og Android.
I afsnit 248 af Android Central-podcasten talte vi detaljeret om, hvordan medier (inklusive os selv) ikke rigtig er kvalificeret til at dissekere de fleste sikkerhedsspørgsmål og håbet på bedre gennemsigtighed fra de folk, der er kvalificerede - som f.eks. Ludwig. Vi er ret begejstrede for at have en historisk optegnelse over sikkerhedsbulletiner og deres programrettelser herfra. Dette er en fantastisk ressource for alle, ikke kun folk, der prøver at finde ud af sikkerhed og Android som journalist. Det er ikke perfekt, men det er en god start.
Vi håber, at de leverandører, der laver størstedelen af Android-telefoner, følger teten her. Google fortæller os om opdateringer og patches til Nexus-linjen og deres relevante patches til AOSP, men at vide, hvornår Samsung eller LG eller Motorola kommer til at inkorporere rettelserne, hvilke telefoner vil blive lappet, og hvornår de planlægger at udsende opdateringer er lige så vigtigt, hvis ikke mere.
For nu er dette alt påkrævet læsning for alle, der ønsker at have en seriøs diskussion om Android-sikkerhed fremover.
Læs Android Security Updates Google Group her
Billedkilde: Ludwigs BlackHat dias