2017-ben számos biztonsági rést fedeztek fel az androidos telefon esetében. A gyártók időközben állítólag javították a problémákat, ám most úgy tűnik, hogy van, aki csak kamuzott a telefontulajdonosoknak.
Tény, hogy az androidos rendszerek védettsége nem tartozik a legkönnyebb dolgok közé. A nyílt forráskód védettsége mindig is kérdéses, ráadásul 2017-ben több sebezhető pontot is felfedeztek. A gyártók persze rögvest igyekeztek javításokat és frissítéseket adni felhasználóiknak, viszont úgy tűnik, hogy ezek csak látszólag orvosolták a problémákat.
Az egyik biztonsági cég ugyanis 1200 készüléket vett górcső alá, az eredmények pedig egészen elkeserítőek. A firmware frissítések ugyanis az esetek nagy részében ránézésre javították a hibákat, a készülékek is ezt jelezték. A valóság azonban teljesen más volt, a biztonsági rések néha ugyanúgy megmaradtak.
A Security Research Labs felmérése szerint ugyanis a gyártók néha egyáltalán nem integrálták a firmware-be a biztonsági réseket lezáró foltokat. A telefonok ugyan szoftveresen azt mutatták, hogy minden rendben, biztonságban tudhatjuk a kütyüt. A rések viszont megmaradtak, a telefon pedig nem volt 100%-ban védett, a rajtuk tárolt adatok továbbra is támadások elszenvedői lehetnek.
A SRL azért hozzáteszi, hogy gyártótól is függ, hogy mennyire kamuztak a felhasználóknak. A kimutatások szerint ugyanis a Sony és Samsung telefonjain nagyrészt valóban befoltozták az esetleges veszélyes biztonsági réseket – átlagosan 1 hiányzó javításról számol be a felmérés. A Xiaomi, Nokia és OnePlus esetében már 1-3 ilyen hiányzó foltról beszélhetünk. A HTC, Huawie, LG és Motorola esetében 3-4 biztonsági rés maradt, míg a TCL vagy ZTE készülékek esetében 4-nél több ilyen is előfordult.
Igaz az egyik legtöbb hibát ennek ellenére pont egy Samsung 2016 J3 esetében fedezték fel, ott több mint egy tucatnyi biztonsági rés maradt foltozatlan.
Megdöbbentő lehet, hogy volt olyan androidos rendszer, ahol a gyártó egyszerűen csak dátumot módosított és egyetlen javítást sem eszközölt.
A cég emellett szót ejtett arról is, hogy habár a telefonok esetében akadt bőven biztonsági rések, mégsem kizárt, hogy ezektől függetlenül biztonságban használható az adott telefon. Ugyanis, ha a gyártók deaktiválják vagy elérhetetlenné teszik az érintett funkciókat, akkor kizárják az esetleges hacker támadás vagy kártevő támadásának lehetőségét. Igaz, hogy a teljes védettségről ez esetben is megbizonyosodjon az ember, további kutatásokra és ellenőrzésekre volna szükség.
Hát, így állunk!
