Una de las grandes conclusiones de la reciente conferencia de seguridad de Black Hat fue que Google anunció planes para emitir actualizaciones de seguridad mensuales, y que se esforzará por mantenernos a todos mejor informados.
Ingeniero jefe de seguridad de Android en Google Adrián Luis ha anunciado un gran paso en la dirección correcta con la creación del Grupo de Google de Actualizaciones de Seguridad de Android. El enfoque del grupo es proporcionar más información sobre problemas de seguridad y boletines, y la primera publicación detalla exactamente lo que hay en la actualización actual para dispositivos Nexus.
Un vistazo rápido muestra que han tomado el "Miedo escénico" los problemas son bastante serios y detallan exactamente por qué es un problema, dónde se encuentran los parches en el árbol de códigos, cuándo se les informó por primera vez a ellos (y a sus socios) y cuándo comenzaron a aplicar parches a los dispositivos Nexus. Es técnico, porque tiene que ser técnico. Pero también vale la pena leerlo si te preocupa la seguridad y Android.
En el episodio 248 del podcast de Android Central, hablamos en detalle sobre cómo los medios de comunicación (incluidos nosotros mismos) no son realmente calificado para diseccionar la mayoría de los problemas de seguridad, y esperaba una mayor transparencia de las personas calificadas, como ludwig Estamos muy contentos de tener un registro histórico de los boletines de seguridad y sus parches a partir de ahora. Este es un gran recurso para todos, no solo para las personas que intentan descubrir la seguridad y Android como periodista. No es perfecto, pero es un gran comienzo.
Esperamos que los proveedores que fabrican la mayoría de los teléfonos Android sigan el ejemplo. Que Google nos informe sobre actualizaciones y parches para la línea Nexus y sus parches relevantes para AOSP es excelente, pero saber cuándo Samsung o LG o Motorola incorporará las correcciones, qué teléfonos se parchearán y cuándo planean enviar actualizaciones es igual de importante, si no más.
Por ahora, todo esto es lectura obligatoria para cualquiera que quiera tener una discusión seria sobre la seguridad de Android en el futuro.
Lea el grupo de Google de actualizaciones de seguridad de Android aquí
Fuente de imagen: Diapositivas BlackHat de Ludwig