Một trong những bước tiến lớn từ hội nghị bảo mật Black Hat gần đây là Google thông báo kế hoạch phát hành các bản cập nhật bảo mật hàng tháng và họ sẽ cố gắng giữ cho tất cả chúng ta được thông tin tốt hơn.
Kỹ sư trưởng về bảo mật Android tại Google Adrian Ludwig đã công bố một bước tiến lớn theo đúng hướng với việc tạo ra Google Group Cập nhật bảo mật Android. Trọng tâm của nhóm là cung cấp thêm thông tin về các vấn đề bảo mật và bản tin và bài đăng đầu tiên chi tiết chính xác những gì trong bản cập nhật hiện tại cho các thiết bị Nexus.
Xem nhanh cho thấy họ đã xử lý các vấn đề "Giai đoạn" khá nghiêm trọng và họ nêu chi tiết chính xác lý do tại sao đó là vấn đề, trong đó các bản vá nằm trong cây mã, khi họ (và các đối tác) được thông báo lần đầu và khi họ bắt đầu vá các thiết bị Nexus. Đó là kỹ thuật, bởi vì nó cần phải là kỹ thuật. Nhưng nó cũng đáng đọc nếu bạn quan tâm đến bảo mật và Android.
Trong Tập 248 của podcast Trung tâm Android, chúng tôi đã nói chi tiết về cách các phương tiện truyền thông (bao gồm cả chính chúng tôi) không thực sự đủ điều kiện để mổ xẻ hầu hết các vấn đề bảo mật và hy vọng sự minh bạch tốt hơn từ những người có trình độ - như Ludwig. Chúng tôi khá phấn khích về việc có một hồ sơ lịch sử về các bản tin an ninh và các bản vá của chúng từ đây về sau. Đây là một nguồn tài nguyên tuyệt vời cho tất cả mọi người, không chỉ những người đang cố gắng tìm ra bảo mật và Android là một nhà báo. Nó không hoàn hảo, nhưng đó là một khởi đầu tuyệt vời.
Chúng tôi hy vọng các nhà cung cấp làm cho phần lớn điện thoại Android đi đầu ở đây. Google cho chúng tôi biết về các bản cập nhật và bản vá cho dòng Nexus và các bản vá có liên quan của họ cho AOSP là tuyệt vời, nhưng biết khi nào Samsung hoặc LG hoặc Motorola sẽ kết hợp các bản sửa lỗi, điện thoại nào sẽ được vá và khi nào họ có kế hoạch gửi bản cập nhật thì chỉ là như quan trọng, nếu không hơn.
Hiện tại, đây là tất cả các yêu cầu đọc cho bất kỳ ai muốn có một cuộc thảo luận nghiêm túc về bảo mật Android trong tương lai.
Đọc Cập nhật bảo mật Android của Google Group tại đây
