Наскоро научихме как Google планира да раздели корекциите за сигурност на две части, за да ускори актуализациите. Сега се появиха по-тревожни новини за производителите, които лъжат за предлаганите от тях актуализации. Как можете да разберете дали вашият телефон с Android наистина е актуален?
Някои производители на Android лъжат за кръпките за сигурност, които предлагат
Сигурността е проблем, който би трябвало да е приоритет за производителите , но въпреки това остава доста често срещан проблем в Android. Потребителите разполагат с някои защитни мерки, като Google Play Protect , но те разчитат предимно на корекции за сигурност на Android . Тези актуализации, предоставяни от производителите, гарантират, че устройството ви е защитено от известни уязвимости.
Въпреки това, скорошно проучване разкри, че някои производители са лъгали клиентите си за инсталираните корекции за сигурност. Въпреки че посочват, че устройството е актуализирано с конкретна корекция, всъщност му липсват до дузина критични актуализации. Проучването, проведено в продължение на две години, показва, че Google, Samsung, HTC, Motorola, LTE и Sony са лъгали за инсталираните корекции в няколко случая. Ако производителите лъжат, как можете да знаете истината и независимо да проверите действителното ниво на защита на телефона си?
Какво представляват пачовете за сигурност на Android и защо са важни?
Свикнали сме Google да пуска нови версии на Android, които въвеждат основни нови функции и промени в операционната система. Това обаче не е единственият начин, по който Google добавя подобрения в сигурността : между версиите на системата компанията пуска по-малки актуализации, известни като корекции за сигурност.
Преди всяко пускане на корекция, Google публикува бюлетин за сигурност, в който са описани подробно уязвимостите, засягащи устройства с Android . Този бюлетин изброява проблемите, открити както от Google, така и от нейните партньори, класирани по тежест . Най-тревожната уязвимост обикновено е тази, която позволява на атакуващите дистанционно да изпълняват код на телефона ви с повишени привилегии.
Android партньорите ( производители като Samsung, Xiaomi, Realme, OPPO, OnePlus и др.) получават тази информация предварително, за да могат да адаптират корекциите към собствените си устройства . Не всички телефони използват един и същ хардуер или един и същ потребителски интерфейс, така че корекцията за сигурност за един модел може да се различава от тази за друг, дори и двата да са базирани на Android.
Успоредно с това, Google разпространява и актуализации за системна сигурност чрез Google Play . Те се фокусират върху системни компоненти, които Google е модулизирала, за да позволи директни актуализации през Play Store, намалявайки зависимостта от производителя. Това позволява на критични части от системата да получават корекции за сигурност по-бързо , дори на телефони, които не се актуализират толкова често.
Как да проверите дали вашият Android е актуален от настройките
Преди да използвате външни инструменти, е важно да знаете как да четете информацията за версията, предоставена от самата система. Можете да видите това в настройките:
- La версия за android какво използваш
- Датата на Актуализация на сигурността на Android.
- Състоянието на Актуализация на системата на Google Play.
- El номер на компилация, полезно за техническа поддръжка.
На повечето мобилни телефони, за да проверите това, трябва:
- Отворете приложението настройки на устройството.
- Натисни Телефонна информация o За телефона.
- отидете в Информация за софтуера или подобно и намерете полето Актуализация на защитата за Android и Актуализация на системата Google Play, където се показва датата на последния инсталиран пач.
Колкото по-скорошна е показаната дата, толкова по-защитен ще бъде телефонът ви срещу известни заплахи. Ако датата е след няколко месеца, това е предупредителен знак, че устройството ви може да е изчерпало поддръжката за сигурност.
Как ръчно да проверявате за нови актуализации и корекции
Въпреки че много телефони изтеглят и инсталират актуализации автоматично, винаги можете да принудите търсенето на нови корекции от настройките. Този процес е подобен при повечето персонализирани скинове за Android:
- Въведете настройки на мобилния.
- Достъп до Система или към секцията на Актуализации на софтуера.
- Натисни Актуализация на софтуера o Актуализация на защитата.
- Изчакайте устройството Проверете за нови версииАко е наличен, ще се появи бутон за изтегляне и инсталиране.
Преди актуализиране се уверете, че телефонът ви е свързан към Wi-Fi мрежа и има достатъчно заряд на батерията (в идеалния случай над 50% или е включен в захранване). Изтеглянията могат да бъдат големи и процесът на инсталиране може да изисква рестартиране на устройството.
Ако получите съобщения като „Няма достатъчно място “, ще трябва да освободите място за съхранение и да опитате отново. Ако изтеглянето на актуализация започне, но не завърши, системата обикновено ще опита да я инсталира автоматично през следващите дни.
SnoopSnitch: Ето как да разберете кои корекции за сигурност са инсталирани на вашия телефон с Android
SnoopSnitch е безплатно приложение, достъпно в Play Store , което ви позволява да видите подробно инсталираните на вашия телефон с Android корекции за сигурност, като сравнявате отчетите на системата с действителната история на отстранените уязвимости . В момента то работи само с телефони, използващи чипове Qualcomm , и ще ви е необходим root достъп , за да използвате другите му разширени функции. Ако не знаете как да руутнете устройството си, можете да се научите с нашите уроци за руутване на Android, но винаги действайте внимателно, тъй като това може да анулира гаранцията ви и да представлява други рискове, ако не се направи правилно.
Като се има предвид новостта на тази функция, веднага щом отворите приложението, ще се появи известие, което ви информира, че можете да използвате SnoopSnitch, за да проверите инсталираните на вашия телефон с Android корекции за сигурност. В горната част на началния екран ще видите категория, наречена „ Анализ на нивото на корекциите за Android “. Докоснете я и тя ще ви отведе до нов екран с бутон „ Стартиране на тест“ . Докоснете го (тестът изисква интернет връзка ) и след няколко минути ще получите резултатите си.
Има четири нива : „Кръпка“, „Липсваща корекция“, „След заявено ниво на корекция“, „Тестът е неубедителен“ и „Не е засегнато“. В края на теста ще видите как тези нива съответстват на всяка анализирана част. Ако нещо попада в категорията „ липсва“ , трябва да се притеснявате, защото това означава, че телефонът ви отчита ниво на корекция, но всъщност не е получил всички корекции . Ако обаче лентата е предимно зелена, вие сте в безопасност и можете да разчитате, че устройството ви е добре защитено.
Изтеглете SnoopSnitch от Play Store, за да проверите дали производителят на вашия телефон действително спазва посочените в настройките дати на актуализации. Чрез комбиниране на информация от менютата на Android с инструменти като този и поддържане на автоматичните актуализации активирани , можете да имате много по-прецизен контрол върху състоянието на сигурност на устройството си и да намалите до минимум излагането си на атаки.
Редовната проверка на датата на корекцията за сигурност, прегледът на системното състояние на Google Play и, когато е възможно, проверката на информацията със специализирани помощни програми е най-добрият начин да се уверите, че телефонът ви с Android е наистина актуален и че личните ви данни остават защитени от нови заплахи.
