Článok

ACLU chce, aby FTC dala dopravcom poriadne zabrať v aktualizáciách zabezpečenia

protection click fraud

Americká únia občianskych slobôd dnes zverejnil sťažnosť (pdf) podala na Federálnu obchodnú komisiu so žiadosťou o prešetrenie praktík hlavných amerických dopravcov aktualizácia - alebo skôr nie pravidelná aktualizácia - smartfónov, ktoré predávajú z dôvodu bezpečnosti dôvodov. „Na smartfónoch so systémom Android,“ píše sa v 16-stranovej sťažnosti, „ktoré nedostávajú pravidelné a rýchle bezpečnostné aktualizácie, sú chyby a neprimerane nebezpečné.“

Chris Soghoian, hlavný technológ a hlavný analytik politiky pre ACLU v oblasti reči, súkromia a technológií, nadviazané na príspevok na blogu, s vysvetlením:

Operačný systém Android spoločnosti Google má v súčasnosti viac ako 75% trhu so smartfónmi, väčšina z nich však stále je spustený softvér, ktorý je zastaraný, často so známymi a zneužiteľnými chybami zabezpečenia, ktoré neboli opravené. Pre spotrebiteľov, ktorí používajú tieto zariadenia, neexistuje žiadna legitímna cesta k aktualizácii softvéru.

Ide o proces, v ktorom tento proces funguje. Google poskytuje kód pre Android - vrátane aktualizácií pre chyby a opravy zabezpečenia - je to však na výrobcovia hardvéru na implementáciu akýchkoľvek zmien a dopravcovia tieto zmeny schvália a nakoniec dostanú vytlačený. Je to zdĺhavý a chaotický proces, ktorý sa nezdal byť schopný nikto vylepšiť skutočným efektom - aspoň nie k spokojnosti ACLU alebo menšinovej, ale hlasnej frakcie kupujúcej verejnosti.

Verizon ponúka Pixel 4a na nových linkách Unlimited iba za 10 dolárov za mesiac

ACLU, okrem vyšetrovania vecí ako Verizon, Sprint, T-Mobile a AT&T, požaduje konkrétne niekoľko vecí:

  • Pre dopravcov „varovať všetkých predplatiteľov používajúcich inteligentné telefóny so systémom Android dodávaných s operátorom so známymi neopravenými chybami zabezpečenia pred existenciou a závažnosť zraniteľností, ako aj všetky primerané kroky, ktoré môžu zákazníci podniknúť na svoju ochranu, vrátane nákupu a iný smartphone. “Zastrčený do ďalších leagalských, ktoré sa vyhodia z ktorejkoľvek maloobchodnej krabice so smartfónmi, by to pravdepodobne neurobilo taký veľký rozdiel. Predstavte si však, že na vašom telefóne v zásade bola veľká samolepka.
  • Umožnite zákazníkom, ktorí sú na základe zmluvy, ukončiť túto zmluvu predčasne (bez pokuty), ak ich telefón „nebol prijatý rýchlo, pravidelne bezpečnostné aktualizácie. “Stále je to relatívne otvorené, aj keď určite by to platilo pre niektoré z low-end zariadení.
  • Vrátenie peňazí alebo výmena (vrátane výmeny výrobcov a platforiem) za iné zariadenie, ktoré prijíma „rýchle a pravidelné aktualizácie“.

Tieto problémy s aktualizáciou samozrejme nie sú platné pre celú platformu. Kvalitnejším populárnym telefónom sa zvyčajne venuje väčšia pozornosť. A vlastné telefóny „Nexus“ od spoločnosti Google, s výnimkou telefónu Galaxy Nexus na zariadeniach Sprint alebo Verizon, sú voči tomu imúnne a aktualizácie dostávajú priamo od spoločnosti Google, nie od operátorov. ACLU toto všetko správne zaznamenáva.

Aj keď oceňujeme pokus ACLU držať povestné nohy dopravcov k ohňu, ACLU sťažnosť kladie iba tie isté otázky, ktoré už ktokoľvek vie, už požiadal o množstvo upgradovacích cyklov. Hlavne

  • Čo je to „rýchla“ aktualizácia? Videli sme bezpečnostné opravy zavedené na viacerých operátoroch za mesiac. Videli sme ostatných čakať na väčšie vydania údržby. Kto môže rozhodnúť, čo je „rýchle“?
  • Čo je „pravidelný“ plán aktualizácií?
  • Čo je realistické - technicky a finančne - pre „rýchle“ a „pravidelné“ aktualizácie? Existuje žiadna parita vo svete smartfónov.
  • Existuje niečo, čo môže Google alebo jednotliví výrobcovia urobiť pre urýchlenie procesu aktualizácie?

A tie sú už len na vrchole našej hlavy. Opäť súhlasíme s ACLU, že bezpečnosť - a bezpečnostné aktualizácie - sú nanajvýš dôležité. A že ACLU zvyšuje peklo, je dobrá vec, aj keď sa od FTC nevyžaduje, aby skutočne niečo robila. Mali by sme to urobiť viac z nás, či už ide o petície, formálne sťažnosti - alebo pomocou našej obľúbenej metódy, keď hlasujeme s vašou peňaženkou.

Toto sú najlepšie bezdrôtové slúchadlá do uší, ktoré si môžete kúpiť za každú cenu!
Je čas prestrihnúť šnúru!

Toto sú najlepšie bezdrôtové slúchadlá do uší, ktoré si môžete kúpiť za každú cenu!

Najlepšie bezdrôtové slúchadlá do uší sú pohodlné, skvele znejú, nestoja príliš veľa nákladov a ľahko sa zmestia do vrecka.

Všetko, čo potrebujete vedieť o PS5: Dátum vydania, cena a ďalšie
Ďalšia generácia

Všetko, čo potrebujete vedieť o PS5: Dátum vydania, cena a ďalšie.

Spoločnosť Sony oficiálne potvrdila, že pracuje na PlayStation 5. Tu je všetko, čo o nej zatiaľ vieme.

Spoločnosť Nokia predstavuje dva nové lacné telefóny Android One s cenou do 200 dolárov
Nové Nokie

Spoločnosť Nokia predstavuje dva nové lacné telefóny Android One s cenou do 200 dolárov.

Nokia 2.4 a Nokia 3.4 sú najnovším prírastkom do cenovej ponuky inteligentných telefónov spoločnosti HMD Global. Pretože sú to obe zariadenia Android One, je zaručené, že budú dostávať dve hlavné aktualizácie operačného systému a pravidelné bezpečnostné aktualizácie až na tri roky.

Najlepšie prenosné okamžité fotografické tlačiarne pre zariadenia s Androidom
Tlačte na cestách!

Najlepšie prenosné okamžité fotografické tlačiarne pre zariadenia s Androidom.

Ste v pohybe a vytvárate si spomienky na svojom mobile. Aj keď je digitál skvelý, prečo nevyskúšať a urobiť tieto spomienky trochu trvalejšími pomocou hmatateľnej fotografie?

instagram story viewer