Salah satu keberhasilan besar dari konferensi keamanan Black Hat baru-baru ini adalah Google mengumumkan rencana untuk mengeluarkan pembaruan keamanan bulanan, dan bahwa itu akan berusaha untuk membuat kita semua mendapat informasi lebih baik.
Insinyur utama untuk keamanan Android di Google Adrian Ludwig telah mengumumkan langkah besar ke arah yang benar dengan penciptaan Grup Keamanan Pembaruan Android Google. Fokus grup adalah untuk memberikan informasi lebih lanjut tentang masalah keamanan dan buletin, dan posting pertama merinci dengan tepat apa yang ada dalam pembaruan terkini untuk perangkat Nexus.
Mengintip cepat menunjukkan bahwa mereka telah mengambil masalah "Stagefright" dengan cukup serius, dan mereka merinci dengan tepat mengapa ini merupakan masalah, di mana tambalan berada di pohon kode, ketika mereka (dan mitra) diinformasikan pertama kali dan ketika mereka mulai menambal perangkat Nexus. Ini teknis, karena itu perlu teknis. Tapi itu juga layak dibaca jika Anda khawatir tentang keamanan dan Android.
Pada Episode 248 dari podcast Android Central kami berbicara secara rinci tentang bagaimana outlet media (termasuk kita) tidak benar-benar memenuhi syarat untuk membedah sebagian besar masalah keamanan, dan berharap transparansi yang lebih baik dari orang-orang yang memenuhi syarat - seperti Ludwig. Kami cukup bersemangat tentang memiliki catatan sejarah buletin keamanan dan tambalan mereka dari sini. Ini adalah sumber yang bagus untuk semua orang, bukan hanya orang yang mencari tahu keamanan dan Android sebagai jurnalis. Ini tidak sempurna, tapi ini awal yang baik.
Kami berharap vendor yang membuat sebagian besar ponsel Android mengikuti petunjuk di sini. Google memberi tahu kami tentang pembaruan dan tambalan untuk jalur Nexus dan tambalan yang relevan untuk AOSP itu bagus, tetapi mengetahui kapan Samsung atau LG atau Motorola akan memasukkan perbaikan, telepon mana yang akan ditambal dan kapan mereka berencana untuk mengirim pembaruan hanya sama pentingnya, jika tidak lebih.
Untuk saat ini, ini semua bacaan wajib bagi siapa saja yang ingin berdiskusi serius tentang keamanan Android ke depan.
Baca Pembaruan Keamanan Android Grup Google di sini
