En milliard Android-enheter i sikkerhetstrøbbel

[Simen1]

Selvfølgelig er det sikkerhetshull i gammel programvare. Hadde noen trodd noe annet? Det blir som å kjefte på MS for å ikke tette hull i gamle Windows versjoner. Mobilverdenen går mye kjappere da, og sikkert altfor kjapt for mange. De fleste kjøper ikke ny mobil hvert år, så sånn sett kunne Google vært litt mer fremsynt.

Som om det ikke var hull i ny programvare. Gjett hva, ny programvare blir gammel etter hvert. Uten at elde i seg selv skaper sikkerhetshull.

 

Microsoft har i likhet med telefonprodusentene ikke incentiv til å oppdatere gamle Windows-versjoner. Det er en ren utgift som atpåtil spiser av salget. Det er ikke uten grunn at Microsoft nå pumper ut nye OS med et par års mellomrom i motsetning til for eksempel langdryge XP som de tabbet seg ut med å holde på alt for lenge. Microsofts problem er delvis rotete kode (tydeligvis), delvis at koden er basert på security by obscurity og delvis på grunn av manglende incentiv til å rydde opp i gamle OS. Ta en kikk over til Linux-kjernen. Gamle kjerner blir oppdatert veldig lenge. For eksempel ble 2.4 kjernen som ble lansert i 2001 og erstattet av 2.6 i 2003, oppdatert helt til 2011. Kilde.

[Zicozz]

Selvfølgelig er det sikkerhetshull i gammel programvare. Hadde noen trodd noe annet? Det blir som å kjefte på MS for å ikke tette hull i gamle Windows versjoner. Mobilverdenen går mye kjappere da, og sikkert altfor kjapt for mange. De fleste kjøper ikke ny mobil hvert år, så sånn sett kunne Google vært litt mer fremsynt.

 

Selvfølgelig er det hull, og derfor er det også en selvfølge for Microsoft å tette disse hullene i en årrekke. Windows XP hadde f.eks. Støte helt frem til i fjor om jeg ikke husker feil.

[Gjest medlem-169651]

Det nevnes her at Google selv ikke kan stå for oppdatering av alle disse telefonene med eldre versjoner av Android fordi de forskjellige produsentene har modifiserte utgaver av Android på sine telefoner. Det kan jeg faktisk si meg enig i, og derfor er det Samsung, HTC, Sony, LG, Lenovo og andre produsenter som sover i timen og gir blaffen i sine kunder.

 

Tenk på det neste gang du skal kjøpe ny telefon, at merket du kjøper gir blaffen i deg som kunde og lar deg seile i din egen sjø når det gjelder sikkerhet.

[tommyb]

Hadde dette vært Windows Phone, hadde tonen vært noe anderledes.

 

Når google ikke engang gidder skrive en patch på et avdekket sikkerhetshull i en kjernekomponent etter bare ett og et halvt år, har det ikke noe med fragmentering eller motvillige OEMer å gjøre. Det har med rekordkort support-tid fra OS-leverandøren.

 

Når google lager patchen og tilbyr den til OEMene, da kan vi begynne å snakke om deres ansvarsfraskrivelse. Men den første metern er kun google.

Endret 14. januar 2015 av tommyb