Google a publié mensuel des mises à jour de sécurité pour Android pour environ un an que les fabricants d’obtenir à l’avance pour faire sortir de leurs appareils après l’intégration et les tests du patch.
Alors que certains fabricants sont rapides à intégrer de nouveaux correctifs de sécurité, d’autres ne le sont pas tellement.
Mon Xiaomi Mi4c téléphone est bloqué sur le juillet le niveau de patch par exemple, ce qui signifie qu’il n’a pas reçu le mois d’août, ni le récemment publié en septembre patchs encore.
Astuce: vous pouvez vérifier le niveau de correction de votre appareil Android de la manière suivante: ouvrez l’application Réglages sur votre appareil et de trouver le lien sur la page. Vous devriez y trouver de l’information sur la sécurité d’Android niveau de patch.
Android Central des rapports que Google est en panne correctifs de sécurité pour Android ce mois-ci, au lieu d’expédier tous les patchs dans un seul paquet.
Google a publié trois patchs de ce mois-ci pour Android qui résoudre diverses questions portant sur la sécurité pour tous les appareils fonctionnant sous le système d’exploitation.
- 2016-09-01 — correctifs pour une paire de Critique à distance vulnérabilités d’exécution de code, de nombreux et graves Élévation de Privilèges vulnérabilités, plusieurs de Divulgation de l’Information des vulnérabilités, et une paire de vulnérabilités de Déni de Service dans tous les Android lui-même.
- 2016-09-05 — Tout dans le 2016-09-01 patch, ainsi que des correctifs pour plusieurs le noyau Élévation de Privilèges vulnérabilités, de nombreux Qualcomm pilote vulnérabilités liées, et une Élévation de privilèges vulnérabilités trouvées dans d’autres pilotes tiers.
- 2016-09-06 — Tout dans le 2016-09-01 et 2016-09-05 des parcelles, ainsi que d’un correctif pour une Critique de vulnérabilité d’Élévation des Privilèges dans le noyau sous-système de mémoire partagée et un correctif pour la vulnérabilité dans un Qualcomm composant de gestion de réseau.
Le troisième patch, publié le septembre 6, comprend les correctifs publiés sur septembre 1 et 5. Si il est installé, il fait l’appareil le plus sûr.
Alors que Google n’a pas révélé pourquoi il a changé la façon dont Android, les patchs sont fournis aux fabricants, il semble que cela se fait pour un certain nombre de raisons.
Tout d’abord, il fournit aux fabricants avec des options permettant de hiérarchiser les patchs et la prestation de certains à leur utilisateur d’Android de base plus rapide. Les fabricants peuvent choisir de haute parcelles prioritaires sur les autres, ou d’accélérer le processus de mise à jour des périphériques en poussant des correctifs individuellement plutôt que dans un gros paquet.
Google peut aussi fournir aux fabricants, avec des taches plus rapide. Cela devient évident quand vous regardez les différentes dates de sortie pour le mois de septembre patchs. La première série a été libéré le 1er septembre, la dernière le 6 septembre.
Encore, avec tout ce que dit, c’est toujours de la responsabilité du fabricant de l’appareil pour faire sortir des correctifs de sécurité dans un délai raisonnable après qu’ils sont disponibles (c’est-à 30 jours avant la sortie).
Le Mot De La Fin
Bien que j’aime vraiment mon Xiaomi Mi4c téléphone, je ne vais pas acheter un autre appareil de la compagnie à cause de la lenteur de la publication de correctifs de sécurité et mises à jour vers les nouvelles versions d’Android.
L’appareil est toujours bloqué sur Android 5.x (lequel il est fourni avec), alors qu’il est capable de fonctionner avec Android 7.x.
À moins que les fabricants de modifier leur position sur la fourniture de mises à jour pour ses appareils, la compartimentalisation des correctifs de sécurité ne sera pas probablement avoir un effet notable sur l’état de sécurité d’Android.
Maintenant, Vous: Quel est le niveau de patch de votre appareil Android?