Google ve Android kullanan telefonlar yapan şirketler, çevrimiçi güvenliğimizi ve gizliliğimizi korumak için her şeyi güncel tutma konusunda oldukça başarılılar. Çoğunlukla. Göz alıcı türden olmasalar bile bunlar önemli güncellemelerdir.
Bir çok iş bir Android Güvenlik güncellemesi. Muhtemelen düşündüğünüzden daha fazla ve sandığınızdan daha fazla şirketten. Pirinç çivilere indiğinizde, bu şirketler değil düşünmek en çok işi yapıyor ve en önemli rolü oynuyor.
Pek çok akıllı parça
Telefonunuz, Android büyüsüyle dolu bir metal ve cam yığını değildir. Birçoğu çalışabilmeleri için içlerinde biraz kod çalıştıran binlerce farklı parça kullanılarak oluşturulmuştur. Bu parçalardan en önemlilerinden biri de tabii ki SoC (Çip Üzerindeki Sistem) içeri. Çip, bir telefonun yalnızca en güçlü parçası değil, güvenliğimizi ve gizliliğimizi etkileyen açıklardan yararlanma söz konusu olduğunda genellikle en savunmasız olanıdır.
Konuşma konusu olan mesele: Kontrol Noktası Araştırması her Android cihazının yaklaşık üçte ikisine güç sağlayan çiplerin içindeki bir güvenlik açığı hakkında bazı haberler yayınladı (o zamandan beri yamalandı veya etkilenen tüm cihazlarda yamalanıyor).
Tüm yazılımların hataları ve bilinmeyen istismarları vardır ve her zaman olacaktır.
Uzun lafın kısası, 11 yıl önce Apple, ses çözme. Yıllar içinde değiştirildi, ancak bugün hala kullanılıyor. Açık kaynak kodunun harika yanı da bu; herkes onu kullanabilir, daha iyi hale getirebilir ve diğer herkesle paylaşabilir.
Qualcomm ve MediaTek, bu kodun bazı varyantlarını kullanıyor ve bilgisayar korsanları (kimsenin sevmediği kötü tür) bu kodu kullanmanın bir yolunu buldu. haberiniz olmadan kameranızdan video akışı yapmak, hatta kötü amaçlı yazılım yüklemek veya kontrolünü ele geçirmek için izin almak gibi şeyler yapmak her şey. Bu kötü bir haber.
Bunun için endişelenmenize gerek yok çünkü tüm en iyi android telefonlar bu bilgisayar korsanlarının bunlardan herhangi birini yapmasını engelleyen bir yama ile zaten güncellendi. Ancak çok yakında, benzer veya daha kötü başka bir güvenlik açığı bulunacak.
Google bunu düzeltemez
Google'ın en son gelişmeleri almak için ne gerekiyorsa yapmasının ne kadar önemli olduğu hakkında durmadan konuşmayı seviyoruz. güvenlik odaklı güncellemeler her kullanıcıya. Ancak bu çok önemli bir görev çünkü Google, üreticinin dahil olması gerektiği için bir yama yapıp her telefona zorla gönderemez. Google bir Pixel telefona yama yapabilir, ancak Samsung'un bir Galaxy telefona yama yapması gerekir. Samsung harika bir iş çıkarıyor, ancak her telefon üreticisinin umurunda değil.
Bütün bunlar bir yana, her telefon üreticisi ve Google, tüm Android yamalarının gönderilmesini sağlamak için bir araya gelseler bile, yukarıda açıklanan güvenlik açığı giderilemez. Bunun nedeni, ne Google'ın ne de telefonunuzu oluşturan şirketin Qualcomm veya MediaTek veya çalışması için gereken bir parça kod içeren parçalar sağlayan diğer satıcılardan herhangi biri doğru şekilde.
Google kendi yaratmadığı şeyi düzeltemez. Samsung, OnePlus veya başka bir şirket de olamaz.
Neyse ki, Qualcomm, MediaTek ve Nvidia gibi şirketler, güvenlik açıklarını hızlı bir şekilde yamalama ve yamaları müşterilerine iletme konusunda gerçekten çok iyi. Örneğin Qualcomm, ses kod çözücü açığını yamaladı, ardından Google'ın ihtiyaç duyduğu her şeyi Google'a iletti ve ayrıca telefon üreticisinin ihtiyaç duyacağı her şeyi de iletti.
Tabii ki, bu muhtemelen herhangi bir hizmet sözleşmesinin bir koşuludur, ancak bir hatayı veya açıktan yararlanmayı bulup düzeltmeye yönelik zamanında ve karmaşık çalışma, hala büyük bir sorundur. Mikroişlemci sağlayan bir şirket hakkında ne düşünürseniz düşünün - ya da hiç düşünmeseniz bile - biraz hak ediyorlar. tanıma.
Sen de doğru olanı yapmalısın
Bazılarımız bir tür güncelleme almak için sabırsızlanıyor. İster bir uygulama, ister bir güvenlik yaması, hatta Android'in bir sonraki sürümü olsun, onu izliyor ve mümkün olan en kısa sürede yüklüyoruz. Hatta bazılarımız kaydolur beta erişimi hazır olmadan denemek için.
Ancak birçok insan için, telefonlarına bir güncelleme yüklemek tam bir baş belası. Bu genellikle telefonunuzu yeniden başlatmanız gerektiği anlamına gelir ve bunu yapmaktan havalı bir şey bile alamadığınız için bildirim hızlıca kaydırılır. Sonuçta, geri gelecek ve "daha sonra" yapabilirsiniz.
Güncellemeleri yok sayan ve asla yüklemeyen kişi olmayın. Güvenli ve daha özel bir deneyim, hepimizin bunu yapmasına bağlıdır.
O kişi olma. Yukarıda okuyabileceğiniz gibi, yazılıma yama uygulama, çok fazla sıkı çalışma gerektiren hiç bitmeyen bir süreçtir ve her parçası, telefonunuzu ve çevrimiçi deneyiminizi daha güvenli hale getirmek için yapılır. Bazen o kuvvet değişiklikleri beğenmeyebilecekleri veya uygulama geliştiricilerin hazır olmadığı kişilere yönelik, ancak hiçbir şirket eğlenceli olduğu için yazılım yamaları oluşturmak için zaman ve para harcamaz.
Kötü güvenlik söz konusu olduğunda da etkilenen tek kişi siz değilsiniz. Çevrenizdeki insanlar, kimsenin haberi olmadan kaydedilmek istemez ve kötü amaçlı bir uygulama kişilerinize erişebilirse, başka birinin gizliliği ihlal edilebilir. Evet, bu olabilir. Bir akıllı telefona güç veren yazılım kadar karmaşık bir sistemde sorun yaratmanın herhangi bir yolunu arayan çok sayıda insan olduğunda her şey olabilir.
Bir güncellemeyle ilgili bildirimi gördüğünüzde, bu kadar çok farklı ekibin ne kadar sıkı çalıştığını, bunu neden yaptıklarını ve sizin de alıp yüklemenizin yalnızca birkaç dakika süreceğini unutmayın.