Taula de continguts:
Mireu el telèfon de la mà. Com que esteu llegint Android Central, és molt probable que es tracti d’un telèfon de gamma alta, de model tardà, amb tecnologia d’Android (que són molts guions). També hi ha una bona probabilitat que estigueu molt contents amb això i que realitzeu les coses que voleu que faci de la manera que ho desitgeu. Impressionant.
Malauradament, hi ha una possibilitat encara més gran que el telèfon a les mans estigui obsoleta quan es tracta de problemes de seguretat. No vull dir que la versió d’Android funciona, perquè ja hem passat. Vull dir que els pegats de seguretat que hauríeu d’obtenir regularment.
Tret que no tingueu un telèfon Nexus, probablement no els rebeu, i és per això que us hauria de preocupar.
Ens vam apropar a una fusió aquest any quan l'explotació Stagefright es va fer pública. No perquè fos alguna cosa pitjor que qualsevol problema de seguretat anterior que es va produir en el passat, sinó per la premsa que va rebre. Ditto per al malson SSL que va afectar gairebé tothom, independentment del sistema operatiu del telèfon. Tothom parlava d’aquestes qüestions, incloses les persones amb el temps, el coneixement i els mitjans per utilitzar-les contra tu i jo.
Un dia, un d’aquests problemes de seguretat esclatarà i algú trobarà la manera de difondre’l a molta gent. Quan això passi (no si), hem d’esperar que algú hagi escrit un pegat contra ell i que aquest pegat es posi a disposició del telèfon o tauleta que tenim a les nostres mans. Malauradament, a menys que tinguis un telèfon Nexus a les mans, és probable que us deixin passar.
En última instància, és el problema de Google, però no pot solucionar-se mai. Android no és com Windows, on Microsoft proporciona un sistema operatiu al fabricant que poden instal·lar i personalitzar. Android es dóna a empreses com Samsung o LG com a codi font, que després modifiquen i utilitzen per crear el seu propi sistema operatiu. Això vol dir que Google no pot enviar cap actualització de seguretat per a telèfons o tauletes que no es creessin a les seves especificacions del programa Nexus. Google tampoc no pot obligar cap fabricant a actualitzar res, perquè el codi es lliura lliurement. L’únic que podia fer Google seria revocar la llicència a la seva suite de serveis i aplicacions fins que el fabricant s’actualitzés, i la UE i el Departament de Justícia els arrebossessin ràpidament un nou orifici.
Com es resol això?
Aquest és el veritable problema. Les úniques persones que poden actualitzar o pegar el programari en un telèfon Android són les persones que han creat el programari per a ell. I la majoria d’ells construeixen massa models diferents que han de passar per certificacions de transportistes per a diferents parts del món perquè això passi. Samsung (per exemple) té molts enginyers de programari molt bons que treballen en els seus productes Android. Però seria impossible tenir un equip prou gran per estar al capdavant de tots els problemes per a cada model de cada telèfon o tauleta i obtenir una actualització d’emergència (o fins i tot una actualització mensual) a milions i milions d’usuaris. Encara que poguessin, AT&T o Verizon o qualsevol altre transportista encara necessitaran temps per aprovar coses per als models que van ser construïts específicament per a ells. És una situació sense guanys, amb els usuaris com a majors perdedors.
En altres paraules, no es pot arreglar. Independentment de quines idees o esquemes pugueu llegir a Internet sobre com solucionar els problemes d’actualització d’Android, no funcionaran sota el model actual. Això sona derrotista, ho sé. Els sistemes operatius de codi obert poden ser molt segurs i apedaçats ràpidament, però no quan s’acabin de la manera que s’aconsegueix Android, on ningú no està disposat o pot assumir la responsabilitat de mantenir el programari enganxat aigües avall. Les promeses d’actualitzacions mensuals són fantàstiques, i ens encanta veure-les entre les persones que fan els telèfons que fem servir cada dia. Però no passaran (i no passaran mai) tal i com van prometre. No poden. Com a exemple, Samsung va enviar una actualització de seguretat a l’octubre a quatre dels seus models de telèfon. Es van perdre les actualitzacions d'agost i setembre, i la majoria dels telèfons que encara venen i que presumptament són compatibles, encara no s'han enviat. Això està trencat.
Si tot això us importa, teniu dues opcions. I és probable que tampoc us agradi. Compra un telèfon Nexus o compra un iPhone. Apple i Google només venen uns quants models, i tots dos tenen els mitjans per combatre ràpidament qualsevol problema greu del programari i enviar aquests pedaços de manera oportuna. Els models desbloquejats dels reproductors de grans noms d’Android tenen una millor possibilitat d’obtenir un pegat important puntualment que els models personalitzats, bloquejats per operadors, però com s’ha esmentat anteriorment, això és poc probable. Quan es produeixi un malson de seguretat, espero que em demostrin malament.
Si això no t’importa (i està bé, no et direm què t’hauria d’importar), no hi ha cap problema. Continua sent feliç amb el telèfon que ja has comprat i que estàs fent servir, i mantingui la precaució que sigui per mantenir-se en seguretat. Només has de saber que ens preocuparem. I seguirem parlant de seguretat de manera sana per intentar millorar les coses per a tots nosaltres.
Ja ho sé, probablement ara estàs pensant que aquest és un d’aquests articles fanex de flames de Nexus i estàs preparat per entrar en els comentaris i dir-me que m’equivoco i que hauria de callar. Està bé, però també és incorrecte. M’adono que moltes persones (la majoria, si anem per números de vendes) no volen comprar un telèfon Nexus per una raó o una altra. És fantàstic que tenim tantes bones opcions a l’hora de comprar un telèfon Android premium. És possible que el vostre G4 o la vostra Nota 5 us funcioni millor i, per tant, el telèfon sigui millor quan arribeu el moment de gastar els vostres diners.
No estic aquí per dir que un telèfon és millor que els altres. Estic aquí perquè hi ha un problema que cal discutir. La discussió és l’única manera de trobar qualsevol solució real.