En av de store takeawayene fra den nylige Black Hat-sikkerhetskonferansen var Google som kunngjorde planer om å utstede månedlige sikkerhetsoppdateringer, og at den ville forsøke å holde oss alle bedre informert.
Ledende ingeniør for Android-sikkerhet hos Google Adrian Ludwig har annonsert et stort skritt i riktig retning med opprettelse av Google-gruppen Android Security Updates. Fokuset til gruppen er å gi mer informasjon om sikkerhetsproblemer og bulletiner, og det første innlegget beskriver nøyaktig hva som er i den nåværende oppdateringen for Nexus-enheter.
En rask titt viser at de har tatt "Sceneskrekk" problemer ganske alvorlig, og de beskriver nøyaktig hvorfor det er et problem, hvor oppdateringene er i kodetreet, når de (og partnere) først ble informert og når de begynte å lappe Nexus-enheter. Det er teknisk, fordi det må være teknisk. Men det er også vel verdt å lese hvis du er bekymret for sikkerhet og Android.
I episode 248 av Android Central-podcasten snakket vi i detalj om hvordan medier (inkludert oss selv) egentlig ikke er kvalifisert til å dissekere de fleste sikkerhetsspørsmål, og håpet på bedre åpenhet fra folk som er kvalifisert - som f.eks. Ludwig. Vi er ganske begeistret for å ha en historisk oversikt over sikkerhetsbulletiner og deres oppdateringer herfra. Dette er en flott ressurs for alle, ikke bare folk som prøver å finne ut sikkerhet og Android som journalist. Det er ikke perfekt, men det er en flott start.
Vi håper leverandørene som lager flertallet av Android-telefoner følger ledelsen her. Google forteller oss om oppdateringer og oppdateringer for Nexus-linjen og deres relevante oppdateringer for AOSP, men å vite når Samsung eller LG eller Motorola kommer til å innlemme rettelsene, hvilke telefoner som blir lappet og når de planlegger å sende ut oppdateringer er like viktig, hvis ikke mer.
Foreløpig er alt dette nødvendig lesing for alle som ønsker å ha en seriøs diskusjon om Android-sikkerhet fremover.
Les Google-gruppen for Android Security Updates her
Bildekilde: Ludwigs BlackHat lysbilder