L'un des points forts de la récente conférence sur la sécurité de Black Hat a été l'annonce par Google de son intention de publier des mises à jour mensuelles de la sécurité et de s'efforcer de nous tenir tous mieux informés.
L'ingénieur en chef de la sécurité Android chez Google Adrian Ludwig a annoncé un grand pas dans la bonne direction avec la création du groupe de sécurité Android Google Updates. L'objectif du groupe est de fournir plus d'informations sur les problèmes de sécurité et les bulletins. Le premier message décrit en détail le contenu de la mise à jour actuelle des périphériques Nexus.
Un coup d'œil rapide montre qu'ils ont pris les problèmes "Stagefright" très au sérieux et expliquent en détail pourquoi il s'agit d'un problème, car les correctifs sont dans l'arbre de code, quand ils (et les partenaires) ont été informés pour la première fois et quand ils ont commencé à corriger les appareils Nexus.. C'est technique, parce que ça doit être technique. Mais cela vaut également la peine de le lire si vous êtes préoccupé par la sécurité et Android.
Dans l'épisode 248 du podcast Android Central, nous avons expliqué en détail à quel point les médias (y compris nous-mêmes) ne sont pas vraiment qualifiés pour disséquer la plupart des problèmes de sécurité. Nous espérions une meilleure transparence de la part des personnes qualifiées, telles que Ludwig. Nous sommes très heureux d'avoir un historique des bulletins de sécurité et de leurs correctifs à partir de maintenant. C’est une excellente ressource pour tout le monde, pas seulement pour ceux qui essaient de comprendre la sécurité et Android en tant que journaliste. Ce n'est pas parfait, mais c'est un bon début.
Nous espérons que les vendeurs qui fabriquent la majorité des téléphones Android suivent cet exemple. Google nous parle des mises à jour et des correctifs de la ligne Nexus et de leurs correctifs pertinents pour le projet AOSP, mais le fait de savoir quand Samsung, LG ou Motorola incorporeront ces correctifs, quels téléphones seront corrigés et quand ils prévoient d’envoyer des mises à jour aussi important, sinon plus.
Pour le moment, c'est une lecture indispensable pour tous ceux qui souhaitent discuter sérieusement de la sécurité Android à l'avenir.
Lisez le groupe Google sur les mises à jour de sécurité Android ici.
