Logo pt.androidermagazine.com
Logo pt.androidermagazine.com

Quando a segurança importa, apenas um nexo fará

Índice:

Anonim

Olhe para o telefone na sua mão. Como você está lendo o Android Central, há uma boa chance de ser um telefone de última geração e modelo avançado, com Android (que é um monte de hífens). Há também uma boa chance de você estar muito feliz com isso, e ele faz as coisas que você quer que faça da maneira que deseja. Impressionante.

Infelizmente, há uma chance ainda maior de que o telefone em suas mãos esteja desatualizado no que diz respeito a questões de segurança. Não estou falando da versão do Android em execução, porque já passamos por isso. Quero dizer, os patches de segurança que você deveria receber regularmente.

A menos que você esteja segurando um telefone Nexus, provavelmente não os receberá, e é com isso que você deve se preocupar.

Chegamos perto de um colapso este ano, quando a exploração do Stagefright se tornou pública. Não porque foi pior do que qualquer problema de segurança anterior que surgiu no passado, mas por causa da imprensa que recebeu. O mesmo vale para o pesadelo do SSL que afetou quase todo mundo, independentemente do sistema operacional do telefone. Todo mundo estava falando sobre essas questões - incluindo pessoas com o tempo, o know-how e os meios para usá-las contra você e eu.

Um dia, um desses problemas de segurança explodirá e alguém encontrará uma maneira de espalhá-lo para muitas pessoas. Quando (não se) isso acontecer, temos que esperar que alguém tenha escrito um patch contra ele e esse patch seja disponibilizado para o telefone ou tablet que temos em nossas mãos. Infelizmente, a menos que você tenha um telefone Nexus em suas mãos, é provável que você receba uma mangueira.

Em última análise, esse é o problema do Google, mas não é um problema que eles possam resolver. O Android não é como o Windows, onde a Microsoft fornece um sistema operacional ao fabricante que ele pode instalar e personalizar. O Android é dado a empresas como Samsung ou LG como código-fonte, que eles modificam e usam para criar seu próprio sistema operacional. Isso significa que o Google não pode enviar uma atualização de segurança para telefones ou tablets que não foram criados com suas especificações no programa Nexus. O Google também não pode forçar nenhum fabricante a atualizar nada, porque o código é fornecido gratuitamente. A única coisa que o Google poderia fazer seria revogar a licença para seu conjunto de serviços e aplicativos até que o fabricante fosse atualizado e, em seguida, a UE e o Departamento de Justiça rapidamente lhes arrancariam um novo orifício.

Então, como isso é corrigido?

Este é o verdadeiro problema. As únicas pessoas que podem atualizar ou corrigir o software em um telefone Android são as pessoas que criaram o software para ele. E a maioria deles constrói muitos modelos diferentes que precisam passar por certificações de transportadora para diferentes partes do mundo para que isso aconteça. A Samsung (por exemplo) tem muitos engenheiros de software realmente bons trabalhando em seus produtos Android. Mas seria impossível ter uma equipe grande o suficiente para acompanhar todas as questões de todos os modelos de todos os telefones ou tablets e obter uma atualização de emergência (ou mesmo uma atualização mensal) para milhões e milhões de usuários. Mesmo que pudessem, a AT&T, a Verizon ou qualquer outra transportadora ainda precisam de tempo para aprovar as coisas para os modelos que foram construídos especificamente para elas. É uma situação sem vitória, com os usuários como os maiores perdedores.

Em outras palavras, não pode ser corrigido. Independentemente de quais idéias ou esquemas você possa ler na Internet sobre como corrigir os problemas de atualização do Android, eles não funcionarão no modelo atual. Isso soa derrotista, eu sei. Os sistemas operacionais de código aberto podem ser muito seguros e prontamente corrigidos, mas não quando eles são feitos da maneira como o Android é feito, onde ninguém está disposto - ou é capaz - a assumir a responsabilidade de manter o software corrigido a jusante. As promessas de atualizações mensais são ótimas e adoramos vê-las das pessoas que fabricam os telefones que usamos todos os dias. Mas eles não estão (e nunca estarão) acontecendo como prometido. Eles não podem. Como exemplo, a Samsung enviou uma atualização de segurança no início de outubro para quatro de seus modelos de telefone. Eles perderam as atualizações de agosto e setembro, e a maioria dos telefones que ainda vendem e, supostamente, suportam, ainda não foram remendados. Isto está quebrado.

Se tudo isso importa para você, você tem duas opções. E você provavelmente não vai gostar também. Compre um telefone Nexus ou compre um iPhone. A Apple e o Google vendem apenas alguns modelos, e ambos têm os meios para corrigir rapidamente problemas graves de software e enviá-los em tempo hábil. Os modelos desbloqueados dos grandes players do Android têm uma chance maior de receber um patch importante no prazo do que os modelos personalizados, bloqueados pela operadora, mas, como mencionado acima, isso é improvável. Quando um pesadelo de segurança acontece, espero que eles possam me provar que estou errado.

Se isso não lhe interessa (e tudo bem, não lhe diremos com o que você deve se preocupar), não há problema. Continue satisfeito com o telefone que você já comprou e está usando e tenha o máximo de cuidado possível para se manter seguro. Apenas saiba que vamos nos preocupar com você. E continuaremos falando sobre segurança de maneira sensata para tentar melhorar as coisas para todos nós.

Eu sei, agora você provavelmente está pensando que este é um daqueles artigos de isca de fogo para fãs do Nexus e está pronto para entrar nos comentários e me dizer que estou errado e que devo calar a boca. Tudo bem, mas também está incorreto. Sei que muitas pessoas (a maioria, se formos por números de vendas) simplesmente não gostam de comprar um telefone Nexus por um motivo ou outro. É incrível que tenhamos tantas opções boas quando se trata de comprar um telefone Android premium. Seu G4 ou seu Note 5 pode funcionar melhor para você, e isso o torna o melhor telefone na hora de gastar seu dinheiro.

Não estou aqui para dizer que um telefone é melhor que os outros. Estou aqui porque há um problema que precisa ser discutido. A discussão é a única maneira de encontrar soluções reais.