Ftc, fcc muốn biết thêm về cách thức các nhà mạng và nhà sản xuất phát hành bản cập nhật bảo mật

Ủy ban Truyền thông Liên bang (FCC) và Ủy ban Thương mại Liên bang (FTC) đã bắt tay vào một nhiệm vụ tìm hiểu thực tế chung để hiểu rõ hơn về cách bảo mật được xử lý bởi các nhà sản xuất thiết bị di động. Là một phần của cuộc điều tra chung, FTC lưu ý rằng họ đã ban hành lệnh cho tám công ty để đánh giá xem mỗi vấn đề cập nhật bảo mật như thế nào. Nói chung, thăm dò của FTC bao gồm Apple, BlackBerry, Google, HTC, LG, Microsoft, Motorola và Samsung.

Mặc dù FTC đã chọn liên hệ với các nhà sản xuất, nhưng FCC nói rằng họ đang liên hệ với các nhà mạng để hiểu rõ hơn về vai trò của họ trong quy trình này. Trong bức thư gửi cho các nhà mạng, FCC nói rằng mối quan tâm chính của họ là có "sự chậm trễ đáng kể" trong việc vá các lỗ hổng trên thiết bị.

Người tiêu dùng có thể không được bảo vệ, trong thời gian dài hoặc thậm chí vô thời hạn, bởi bất kỳ sự chậm trễ nào trong việc vá các lỗ hổng một khi chúng được phát hiện. Do đó, chúng tôi đánh giá cao những nỗ lực của các nhà cung cấp hệ điều hành, nhà sản xuất thiết bị gốc và nhà cung cấp dịch vụ di động để đáp ứng nhanh chóng để giải quyết các lỗ hổng khi chúng phát sinh. Tuy nhiên, chúng tôi lo ngại rằng có sự chậm trễ đáng kể trong việc cung cấp các bản vá cho các thiết bị thực tế và các thiết bị cũ hơn có thể không bao giờ được vá.

Đặc biệt lưu ý là FCC đặc biệt gọi ra lỗ hổng Android Stagefright gần đây đã gây được khá nhiều sự chú ý vào cuối năm 2015.

Điều quan trọng cần lưu ý là điều này dường như chỉ đơn giản là một nhiệm vụ tìm hiểu thực tế và các bên có 45 ngày để đưa ra phản hồi cho cuộc điều tra. Nếu bạn quan tâm, bạn cũng có thể đọc danh sách các câu hỏi được gửi cho nhà mạng bởi FCC.