Ακούσατε ότι όπως κάθε τηλέφωνο Android που κατασκευάστηκε ποτέ είναι χαλασμένο επειδή οι εταιρείες που το κατασκεύασαν λένε ψέματα και δεν σας στέλνουν πραγματικά ενημερώσεις κώδικα ασφαλείας όταν λένε ότι σας στέλνουν; Το πιθανότερο είναι ότι το έκανες, γιατί όλο το ανόητο χάος σχεδιάστηκε αποκλειστικά για να το ακούσεις. Θα πάω ένα βήμα παραπέρα και θα πω ότι ολόκληρη η μελέτη υπάρχει μόνο ως κάτι που θα τραβήξει την προσοχή σας, ώστε να μπορέσετε να ανησυχήσετε σχετικά με το τηλέφωνό σας και, στη συνέχεια, κατευθυνθείτε σε έναν σύνδεσμο όπου μπορείτε να κατεβάσετε μια εφαρμογή με παρεμβατικές άδειες και να στείλετε πολλούς χρήστες δεδομένα.
Ο φόβος είναι μεγάλη επιχείρηση και πάντα θα υπάρχουν εταιρείες που χρησιμοποιούν τακτικές εκφοβισμού για να τραβήξουν την προσοχή.
Αυτό είναι κακό. Πολύ κακό. Όχι μόνο επειδή κάποια εταιρεία απορρίπτει μια τεράστια κατηγορία και προσφέρει ελάχιστες έως καθόλου αποδείξεις, αλλά επειδή θα μας κάνει δύσπιστους όταν δεν θα έπρεπε. Μια μέρα ένας ερευνητής ασφάλειας μπορεί να βρει κάτι που πραγματικά πρέπει να γνωρίζουμε ή να μας ανησυχεί, αλλά θα το ξεπεράσουμε λόγω των αμέτρητων φορών που έχουμε παραπλανηθεί. Τα προϊόντα ασφαλείας για κινητά είναι η έκδοση του snake oil του 21ου αιώνα.
Το γεγονός είναι ότι οι εταιρείες ασφάλειας κινητής τηλεφωνίας υπάρχουν μόνο για να βγάλουν χρήματα όπως όλες οι άλλες εταιρείες. Κάθε λέξη που λέει ή πληκτρολογεί ένας εκπρόσωπος λέγεται ή πληκτρολογείται για να βγάλει χρήματα για την εταιρεία και προσπαθούν να μας κάνουν να πιστεύουμε ότι μας βοηθούν ή μας σώζουν ενώ το κάνουν. Τους αρέσει πολύ όταν βλέπουν ειδήσεις που επαναλαμβάνουν τις λέξεις που έχουν πει ή πληκτρολογήσει και όσες φορές βλέπουν τίτλους με το όνομα της εταιρείας και τους εντυπωσιακούς αριθμούς για "μολυσμένα τηλέφωνα Android" ή παρόμοιες ανοησίες, τόσο περισσότερα χρήματα υπάρχουν για να μετρηθούν. Το Android μπορεί να έχει χαλάσει, αλλά αντί να προσπαθούν να το διορθώσουν, αυτές οι εταιρείες κάνουν κύκλους σαν καρακάξες για να μπορέσουν να πάρουν τη σάρκα τους.
Ξόδεψα πάρα πολύ χρόνο προσπαθώντας να διερευνήσω τους πρόσφατους ισχυρισμούς για ανέντιμες ενημερώσεις κώδικα ασφαλείας μόνο για να δω ότι οι λεπτομέρειες που τελικά κυκλοφόρησε δεν μας λένε τίποτα — εκτός από το πόσο άσχημα είναι όλα βασισμένα σε αποκλειστικό λογισμικό που σαρώνει το υλικολογισμικό του τηλεφώνου αρχεία. Αυτό είναι κάπως ενδιαφέρον, αλλά όχι πραγματικά αυτό που περιμέναμε να ακούσουμε μετά από μια γεμάτη μέρα διαφημιστικής εκστρατείας που μας ενημερώνει ότι υπάρχει κάτι σημαντικό να πούμε. Αυτού του είδους η συμπεριφορά του καρναβαλικού κράχτη είναι γελοίο και δείχνει ότι οι εμπλεκόμενες εταιρείες δεν ενδιαφέρονται πραγματικά για την ασφάλεια και το απόρρητό σας, διαφορετικά δεν θα σας έκαναν να περιμένετε άλλη μια μέρα.
Λειτουργεί, όμως. Η επιχείρηση ειδήσεων είναι γεμάτη έντονο ανταγωνισμό και αυτό σημαίνει ότι ο ιστότοπός σας δεν μπορεί να είναι ο μόνος που δεν επαναλαμβάνει αμφίβολοι ισχυρισμοί που συμπεραίνουμε ότι όλοι πρέπει να εμπιστευόμαστε μια εταιρεία που δεν έχουμε ακούσει ποτέ περισσότερο από την εταιρεία που εφηύρε το κύτταρο τηλέφωνο. Και τι γίνεται αν ένας από αυτούς τους ισχυρισμούς αποδειχθεί κάτι περισσότερο από εντυπωσιασμό; Κανένα κατάστημα δεν θέλει να είναι το μέρος που δεν σας προειδοποίησε πότε θα μπορούσαν να το κάνουν. Να θυμάστε ότι την επόμενη φορά που θα θελήσετε να κατακρίνετε έναν ιστότοπο ή ένα κανάλι ειδήσεων επειδή επαναλάβετε κάτι που μπορεί να είναι σημαντικό. Αυτοί (εμείς) δεν είμαστε ερευνητές ασφάλειας και δεν προβάλλουν αυτούς τους ισχυρισμούς, απλώς τους επαναλαμβάνουμε για να γνωρίζετε γι' αυτούς.
Οι συντάκτες ειδήσεων θα πρέπει να εμφανίζουν μια δήλωση αποποίησης ευθύνης σε αυτές τις ιστορίες. Φταίω κι εγώ που δεν το έκανα.
Αυτό που θα μπορούσαμε να κάνουμε εδώ στο AC και σε κάθε άλλο ειδησεογραφικό μέσο είναι να σας υπενθυμίσουμε ότι αυτού του είδους τα πράγματα προέρχονται από εταιρείες που πωλούν ένα προϊόν που έχει σχεδιαστεί για να «διορθώσει» τα προβλήματα που ισχυρίζονται ότι έχουν βρει. Και εδώ φταίω. Κάθε φορά που διαβάζετε ένα άρθρο ειδήσεων που σας λέει ότι εκατομμύρια χρήστες Android επηρεάζονται από κάτι και η εταιρεία που κάνει τους ισχυρισμούς έχει ένα προϊόν ασφάλειας για κινητά να σας πουλήσει, θα πρέπει να υπάρχει α αποποίηση ευθυνών. "Η εταιρεία XXX είναι ο εκδότης αυτής της εφαρμογής ασφαλείας και δεν μπορούμε να επικυρώσουμε τις αξιώσεις της" ή κάτι τέτοιο παρομοίως γενικό που μπορεί απλώς να τοποθετηθεί κάθε φορά που γράφεται μια ανάρτηση για το πιο πρόσφατο πράγμα δουλειά. Θα προσπαθήσω να θυμάμαι να το κάνω από εδώ και πέρα και να το υπενθυμίζω στους άλλους όταν το δω.
Αυτό που πρέπει να κάνουμε εμείς ως χρήστες είναι να δώσουμε προσοχή και να αποφασίσουμε ποια από αυτά τα είδη ζητημάτων αξίζει περαιτέρω προσοχής. Δεν μπορούμε απλώς να τους αγνοήσουμε γιατί κάθε τόσο αποδεικνύεται ότι έχουν ένα κομμάτι αλήθειας θαμμένο κάτω από όλα τα BS. Και ο νόμος των μέσων όρων λέει ότι τελικά εκατομμύρια smartphones θα χακαριστεί και θα κλαπούν πολλά χρήματα. Αλλά να θυμάστε ότι είναι αστεία δύσκολο να χακάρεις ένα smartphone και οι εταιρείες που γράφουν το λογισμικό και κατασκευάζουν το υλικό δεν σταματούν ποτέ να προσπαθούν να το κάνουν ακόμα πιο δύσκολο.
Μείνετε ασφαλείς, όλοι.