Google vil påbyde mobilproducenter at stramme op om sikkerheden. "Antallet af sikrede enheder vil eksplodere"

Annonceindlæg fra Kommando

Identity: Kortere levetid på certifikater øger risikoen for nedbrud

Digitale certifikater er fundamentet for tillid. Nu ændres vilkårene, og der stilles helt nye krav til, hvordan I arbejder med overblik og styring.

Den amerikanske søgegigant vil have mobilproducenterne til at stramme op omkring sikkerheden i deres respektive Android-baserede enheder.

Under forrige uges I/O udviklermesse, under ’What’s new in Android Security’-præsentationen, tegnede selskabet omridset af en plan, som skulle sikre, at flere sikkerhedsopdateringer til platformen skulle nu ud til brugerne rettidigt. Det skriver 9to5google.com.

”Når man har milliardvis af brugere, er man et oplagt mål. Det fortjener derfor det stærkest mulige værn.” noterer Androids sikkerhedschef David Kleidermacher. ”Vi arbejder på at få udrulningen af sikkerhedspatches ind i vores OEM-aftaler. Det er træk som vil få antallet af regelmæssigt sikrede enheder til at eksplodere”, spår han.

Præcis hvordan de aftaler vil lyde, præciserer han dog ikke.
Google har allerede indført månedlige sikkerhedsopdateringer til Android-platformen i nogen tid, implementeringen af dem er dog op til den enkelte mobil eller tabletproducent.

I forrige måned kom det frem, at flere Android-leverandører opgav misvisende oplysninger for sikkerhedsopdateringerne i deres enheder.

I visse tilfælde oplyser producenten, at en sikkerhedsopdatering for en given dato er installeret, uden at det er tilfældet.

Ifølge Googles seneste data, er det kun lidt over en procent af eksisterende Android-enheder som kan bryste sig af, at have den nyeste Android-version ombord.

Læs også: Android-telefoner lyver for brugere om sikkerhedsopdateringer: “Det er stort set umuligt for brugeren at vide, hvilke patches der rent faktisk er installeret”