Ja fa més d'un any que Google aborda la seguretat a Android mitjançant actualitzacions mensuals. Aquestes actualitzacions es proporcionen als socis de Google 30 dies abans de ser llançats al maquinari Nexus, Pixel i Android One amb l’esperança que tot Android pugui estar més segur cada mes. Malgrat aquests esforços, molts telèfons Android encara no tenen actualitzacions de seguretat periòdiques. El 6 de setembre es marca no només un nou mes per al programa de pedaços de seguretat de Google, sinó un nou pas per simplificar encara més el pegat de seguretat perquè es puguin mantenir actualitzats més telèfons i tauletes.
Els nivells de pedaç de seguretat de setembre es veuran així:
- 2016-09-01: pedaços per a un parell de vulnerabilitats d’execució de codi remot crític, moltes elevacions greus de vulnerabilitats de privilegis, diverses vulnerabilitats de divulgació d’informació i un parell de vulnerabilitats de denegació de serveis, totes dins d’Android mateix.
- 2016-09-05: tot el que consta al pegat de 2016-09-01, així com els pegats per a diverses vulnerabilitats relacionades amb el nucli, elevació de vulnerabilitats de privilegis, moltes vulnerabilitats relacionades amb el controlador Qualcomm i elevació de vulnerabilitats de privilegis que es troben en altres controladors de tercers.
- 2016-09-06 - Tot en els pegats 2016-09-01 i 2016-09-05, així com una correcció per a una elevació crítica de la vulnerabilitat de privilegi al subsistema de memòria compartida del nucli i una correcció per a una vulnerabilitat en una xarxa Qualcomm component.
Levelbviament, el nivell de pedaços del 6 de setembre farà que el vostre telèfon o tauleta siguin els més segurs, però desglossar els pegats en categories específiques com aquesta facilita que molts fabricants puguin publicar alguna cosa. L’informe de Google recorda a tothom que no hi ha hagut casos reportats d’explotacions actives que utilitzin cap de les vulnerabilitats solucionades en aquests pegats, però, tot i això, són encara addicions increïblement importants a Android mateix i s’han d’instal·lar al més aviat possible. Si teniu un telèfon Nexus, Pixel, Android One o BlackBerry Android, veureu que aquesta actualització arriba aviat a través de l'actualització Over and Air. Si preferiu instal·lar aquesta actualització en un Nexus en aquest moment, podeu trobar les imatges al lloc de desenvolupadors de Google.
Per a tots els altres fabricants, haurem d’esperar i veure quin nivell de pegat s’ofereix a la seva actualització.
