Pokud používáte telefon s Androidem, budete téměř jistě dostávat pravidelná upozornění na dostupné aktualizace zabezpečení. Mohou přijít kdykoli a obvykle slibují, že vylepší váš smartphone Android a vyřeší problém nebo dva.
Ale co jsou aktualizace zabezpečení a jak důležité jsou pro váš smartphone se systémem Android? Podívejme se na to.
Co jsou aktualizace zabezpečení systému Android?
Aktualizace zabezpečení systému Android jsou aktualizace softwaru, které poskytují opravy nebo nové funkce určené k opravě stávajících bezpečnostních chyb nebo k ochraně před očekávanými bezpečnostními problémy.
Chcete-li lépe porozumět aktualizacím zabezpečení, představte si svůj smartphone s Androidem jako vojenskou základnu. Mohlo by to být silně opevněné, ale mělo by tam tajnou chodbu, o které nikdo neví. Dokud nepřítel nepoužívá tajnou chodbu, základna je v bezpečí. Ale to neznamená, že průchod tam není. Jakmile se to nepřítel dozví, je to pro tu základnu velký problém.
Podobně, pokud má váš smartphone Android bezpečnostní chyby, můžete své zařízení používat zcela normálně. Ale to neznamená, že problémy neexistují, ale existují. Stejně jako tajná chodba, když se zlomyslní herci dozvědí o bezpečnostních nedostatcích, mohou sloužit jako vstupní bod k útoku na vaše zařízení.
Celá myšlenka aktualizace zabezpečení je identifikovat tyto chyby a poskytnout pro ně záplaty, které zabrání hackerům nebo jiným škodlivým jedincům v jejich zneužití.
Kromě nedostatků v opravách zajišťují aktualizace zabezpečení systému Android také to, že je vaše zařízení aktuální, dostává nové funkce a poskytuje lepší výkon. To je důvod, proč je důležité nakupovat značky smartphonů, které jsou skvělé s bezpečnostními aktualizacemi.
Pokud jste svůj telefon Android nějakou dobu používali, je velká šance, že jste si stáhli jednu z těchto četných aktualizací, ale nevšimli jste si ničeho jiného. Možná jste dokonce měli nějaké přetrvávající problémy, o kterých jste doufali, že by je mohla vyřešit aktualizace zabezpečení, ale přetrvávaly.
Záleží tedy na těchto aktualizacích zabezpečení Androidu? Jak významný problém řeší? Je bezpečné používat telefon Android, který nedostává aktualizace zabezpečení?
Jak důležité jsou aktualizace zabezpečení systému Android?
Někdy můžete obdržet bezpečnostní aktualizaci, i když se zdá, že váš telefon funguje optimálně, takže to může vyvolat určité pochybnosti o jejich důležitosti. Mohli byste mít pocit, že synchronizovat svůj telefon Android s nejnovějšími aktualizacemi není tak velký problém. Ale je to tak a tady je důvod.
Operační systém Android, i přes roky vylepšování, není dokonalý. Jak se objevují nové funkce, objevují se nové nedostatky. Tyto nedostatky mohou být cokoli od relativně nepříliš závažných chyb až po velmi problematické chyby, které jsou zásadní pro každodenní používání vašeho smartphonu Android. Právě teď je velká šance, že váš telefon má bezpečnostní chybu a vy o tom ani nevíte.
Proč Google neopraví bezpečnostní problémy systému Android před spuštěním?
Pokud se ptáte, proč Google neopravuje bezpečnostní chyby před odesláním operačního systému Android, je to oprávněná obava. Snaží se o to vývojový tým společnosti Google pro Android. Architektura Androidu je však tak velká, že další verze operačního systému Android nemusí být nikdy připravena, pokud by Google chtěl opravit všechny možné bezpečnostní chyby, než ji zveřejní.
To neznamená, že záměrně dodávají OS s chybami. Naopak, některé nedostatky budou odhaleny až při nasazení OS koncovými uživateli a poté, co bude důsledně prozkoumán větší komunitou Androidu.
Existují nezávislé týmy výzkumníků a etických hackerů, kteří vždy pátrají po bezpečnostních chybách v každé iteraci operačního systému Android. Etické hackery můžete v tomto kontextu vidět jako lidi, kteří neúnavně pracují na identifikaci možných mezer, které mohou zneužít k útoku nebo ovládání vašeho zařízení Android.
Rozdíl mezi nimi a špatnými herci je v tom, že jakmile najdou mezeru, nevyužijí ji k útoku na Android zařízení, ale tajně je nahlaste společnosti Google, aby pro ně společnost mohla poskytnout opravu v další iteraci zabezpečení aktualizace.
Je to jako když zloději hledají způsoby, jak se vloupat do vašeho bytu, a pak vám to řeknou, abyste je mohli opravit, než se skuteční zloději dostanou k tomu, aby vám ukradli vaše věci. Instalace aktualizace zabezpečení je jedním z nejaktivnějších bezpečnostních opatření, která můžete použít k ochraně svého smartphonu Android.
Android je otevřený zdroj
Existuje další důvod, proč byste měli přijmout bezpečnostní aktualizace. Protože Android je operační systém s otevřeným zdrojovým kódem, Google vyvíjí jeho základní verzi a dává ji volně k dispozici. Licencovaní výrobci chytrých telefonů pak mohou upravit volně dostupnou základní verzi Androidu a přizpůsobit ji svým konkrétním potřebám.
I když tato povaha open source podporuje více „příchutí“ Androidu, otevírá váš smartphone Android také větším bezpečnostním problémům, než je ten, který se vyskytuje u základní verze Androidu.
Představ si toto. Výrobce smartphonů, jako je například Xiaomi, může upravit nebo vyladit několik funkcí základního Androidu, aby vyhovoval jejich hardwaru. Mohou také přidat nový proprietární kód a přidat do svého produktu nové funkce specifické pro značku. Díky tomu je jejich podoba Androidu jedinečnými způsoby zajímavá, ale pravděpodobně bude mít své vlastní bezpečnostní problémy.
Proto je velmi důležité chytit všechny možné aktualizace zabezpečení. Jistě, možná nemáte ponětí, co opravuje, ale většina bezpečnostních chyb je opravena dříve, než si vůbec uvědomíte, že existují. A to je dobře.
Některé pozoruhodné úspěchy aktualizací zabezpečení systému Android
Pokud stále nejste přesvědčeni o důležitosti aktualizací zabezpečení pod radarem, zde jsou některé historické bezpečnostní chyby, které byly opraveny, z nichž některé jste si možná ani neuvědomovali, že je máte.
The StageFright Flaw (2015)
Jednalo se o bezpečnostní chybu, která útočníkům umožnila získat přístup k smartphonu Android odesláním speciálně vytvořené MMS. Kdo by si myslel, že přijetí MMS bude bezpečnostní riziko? Chyba zabezpečení byla opravena v aktualizacích počínaje verzí Androidu 5.0.2.
The QuadRooter Flaw (2016)
Chyba QuadRooter, která postihla téměř miliardu zařízení, byla zranitelností zabezpečení ovlivňující čipové sady Qualcomm. Bylo to vážné. Umožnil útočníkům získat root přístup k zařízení Android, což jim potenciálně umožnilo přístup ke kameře zařízení, mikrofonu a téměř všemu ostatnímu. Opravily to aktualizace počínaje Androidem 6.0.1.
The BlueBorne Flaw (2017)
Tato chyba zabezpečení umožnila útočníkům získat přístup k Bluetooth zařízení Android bez nutnosti párování. Bylo to opraveno v aktualizacích počínaje verzí 8.0. Podobnost Chyba zabezpečení související s Bluetooth byla opravena aktualizacemi zabezpečení z prosince 2022.
The StrandHogg Flaw (2019)
Chyba zabezpečení StrandHogg umožnila zlým hercům vydávat se za legitimní aplikace, což jim umožnilo krást data, ke kterým by tyto aplikace měly přístup. Bylo to opraveno v aktualizacích kolem Androidu 10.
Přijměte aktualizace zabezpečení systému Android
Být upozorněni na získání další aktualizace zabezpečení může být pro některé vzrušující, ale pro mnoho lidí únavné. Pokud přemýšlíte o tom, zda se příští aktualizace zabezpečení vyplatí utratit za extra šířku pásma, odpověď je pravděpodobně ano.
Nikdy nevíte, jakou chybu zabezpečení opraví příští aktualizace. Tak proč to riskovat? Získejte každou aktualizaci zabezpečení, která vám přijde do cesty, kdykoli můžete.