Если вы используете телефон Android, вы почти наверняка будете получать периодические уведомления о доступных обновлениях безопасности. Они могут прийти в любое время и обычно обещают улучшить ваш Android-смартфон, пока вы исправите одну или две проблемы.
Но что такое обновления безопасности и насколько они важны для вашего Android-смартфона? Давайте взглянем. Проверять Почему так важно устанавливать обновления безопасности.
Что такое обновления безопасности Android?
Обновления безопасности Android — это обновления программного обеспечения, содержащие исправления или новые функции, предназначенные для устранения существующих уязвимостей в системе безопасности или защиты от ожидаемых проблем с безопасностью.
Чтобы лучше понять обновления безопасности, подумайте о своем телефоне Android как о военной установке. Он может быть сильно укреплен, но имеет секретный проход, о котором никто не знает. Пока противник не знает о существовании секретного прохода, место безопасно. Но это не значит, что прохода не существует. Как только враг узнает, это станет большой проблемой для военных.
Точно так же, если ваш Android-смартфон имеет дыры в безопасности, вы можете использовать свое устройство в обычном режиме. Но это не значит, что проблем нет, они есть. Так же, как секретный проход, когда злоумышленник обнаруживает уязвимости, они могут выступать в качестве точки входа для атаки на ваше устройство.
Вся идея обновлений безопасности состоит в том, чтобы выявить эти недостатки и предоставить исправления для них, чтобы предотвратить их использование хакерами или любым злоумышленником.
Помимо исправления недостатков, обновления безопасности Android также гарантируют, что ваше устройство будет обновлено до последних доступных конфигураций, получит новые функции и предложит повышенную производительность. Вот почему так важно приобретать устройства производителей смартфонов, в которых есть обновления для системы безопасности.
Если вы какое-то время пользовались своим телефоном Android, есть большая вероятность, что вы загрузили одно из этих многочисленных обновлений, но не заметили ничего другого. Возможно, у вас были некоторые зависшие проблемы, которые, как вы надеялись, будут исправлены обновлением безопасности, но они остались.
Итак, имеют ли значение эти обновления безопасности для Android? Насколько важно решать проблемы? Безопасно ли использовать телефон Android, на который не устанавливаются обновления безопасности?
Насколько важны обновления безопасности Android?
Иногда вы можете получить обновление безопасности, даже если ваш телефон работает оптимально, поэтому это может вызвать некоторые сомнения относительно его важности. Может показаться, что синхронизация телефона Android с последними обновлениями не требуется. Но это так, и вот почему.
Android, несмотря на многолетнее совершенствование, не идеален. По мере появления новых возможностей появляются новые недостатки. Эти недостатки могут быть чем угодно, от относительно несерьезных ошибок до критических ошибок, которые опасны для повседневного использования вашего Android-смартфона. Прямо сейчас есть большая вероятность, что в вашем телефоне есть брешь в системе безопасности, о которой вы даже не знаете.
Почему Google не устраняет проблемы с безопасностью Android перед запуском?
Если вам интересно, почему Google просто не исправит недостатки безопасности перед выпуском Android, это вполне обоснованная проблема. Команда разработчиков Android от Google пытается сделать именно это. Однако архитектура Android настолько велика, что следующая версия ОС Android может никогда не быть готова, если Google захочет исправить все потенциальные недостатки безопасности до того, как она станет общедоступной.
Это не значит, что они намеренно поставляют операционную систему с ее недостатками. И наоборот, некоторые недостатки будут обнаружены только тогда, когда операционная система будет опубликована и опробована конечными пользователями, и после того, как она будет тщательно проверена более широким сообществом Android.
Существуют независимые группы исследователей и этичных хакеров, которые постоянно ищут уязвимости в каждой итерации операционной системы Android. Вы можете рассматривать этичных хакеров в этом контексте как людей, которые неустанно работают над выявлением потенциальных уязвимостей, которые можно использовать для атаки или получения контроля над вашим устройством Android.
Разница между ними и злоумышленниками заключается в том, что как только они обнаруживают уязвимость, они не используют ее для атаки на устройства Android, а тайно сообщают об этом в Google, чтобы компания могла предоставить исправление для нее в следующей итерации обновлений безопасности.
Это похоже на то, как вор может найти способ проникнуть в вашу квартиру, а затем вам говорят, чтобы вы могли исправить это до того, как настоящие воры украдут ваши вещи. Установка обновления для системы безопасности — одна из самых активных мер безопасности, которые вы можете предпринять для защиты своего Android-смартфона. Проверять Как защитить свой смартфон от шпионского ПО и взлома.
Android с открытым исходным кодом
Есть еще одна причина, по которой вам следует использовать обновления безопасности. Поскольку Android является операционной системой с открытым исходным кодом, Google разрабатывает ее базовую версию и делает ее бесплатной. Лицензирующие производители смартфонов могут затем модифицировать общедоступную базовую версию Android, адаптируя ее под свои нужды.
Хотя этот открытый исходный код поощряет больше «разновидностей» Android, он также открывает Android-смартфон для большего количества проблем с безопасностью, помимо тех, что в базовой версии Android.
Визуализируйте это. Производитель смартфонов, например Xiaomi, может модифицировать или изменять некоторые функции платформы Android в соответствии со своими устройствами. Они также могут добавить новый собственный код, чтобы добавить к своему продукту новые функции, характерные для бренда. Это делает версию Android интересной по-своему, но также, вероятно, имеет свои проблемы с безопасностью.
Поэтому очень важно получать все возможные обновления безопасности. Конечно, вы можете не иметь ни малейшего представления о том, что исправляется, но большая часть недостатков безопасности исправляется еще до того, как вы осознаете, что они есть. И это хорошо.
Некоторые заметные успехи с обновлениями безопасности Android
Если вы все еще не уверены в важности обновлений для системы безопасности, вот некоторые исторические недостатки безопасности, которые были исправлены, о существовании некоторых вы, возможно, даже не подозревали.
Подвиг сценического страха (2015)
Эта уязвимость позволяла злоумышленникам получить доступ к Android-смартфону, отправив специально разработанное мультимедийное сообщение. Кто считает получение MMS угрозой безопасности? Уязвимость была исправлена в обновлениях, начиная с Android 5.0.2.
Уязвимость QuadRooter (2016 г.)
Ошибка QuadRooter, затронувшая почти миллиард устройств, была уязвимостью, затрагивающей чипы Qualcomm. Это было продвинуто. Эта уязвимость позволила злоумышленникам получить root-доступ на устройстве Android, что дало им доступ к камере устройства, микрофону и почти всему остальному. Исправлено с обновлениями начиная с Android 6.0.1.
Уязвимость BlueBorne (2017 г.)
Эта уязвимость позволила злоумышленникам получить доступ к Bluetooth устройства Android без необходимости сопряжения. Исправлено в обновлениях, начиная с версии 8.0. Аналогичная уязвимость, связанная с Bluetooth, была исправлена в обновлениях безопасности за декабрь 2022 года.
Лазейка (2019) The StrandHogg
Уязвимость StrandHogg позволяла злоумышленникам выдавать себя за законные приложения, давая им разрешение на кражу данных, к которым эти приложения имели доступ. Исправлено в обновлениях начиная с Android 10. Проверить Как ваш телефон можно взломать удаленно и что вы можете сделать, чтобы предотвратить это.
Воспользуйтесь обновлениями безопасности Android
Получение уведомлений о следующем обновлении безопасности может быть захватывающим для некоторых, но утомительным для многих людей. Если вы думаете, стоит ли тратить на следующее обновление безопасности дополнительную пропускную способность, ответ, вероятно, да.
Вы никогда не знаете, какую уязвимость исправят следующие обновления, которые вы получите. Почему риск? Получайте все обновления безопасности, когда только можете. Вы можете просмотреть сейчас Как защитить себя от уязвимости безопасности в Apache Log4j.
