»

Več kot milijarda androidnih naprav ne dobiva več varnostnih posodobitev

Verzije Androida v uporabi maja 2019

Slo-Tech - Velik problem androidnih naprav je razpršenost platforme, saj še danes v aktivni uporabi najdemo naprave z verzijami Android od 4.4 (ki je izšla leta 2013!) do najnovejšega Androida 10. Temu botruje obnašanje proizvajalcev naprav, ki bi morali prilagoditi nove verzije za svoje naprave, a pogosto že za dve leti stare naprave tega ne počno. V britanski potrošniški organizaciji Which? so izračunali, da več kot 40 odstotkov naprav z Androidom ne dobiva več posodobitev in varnostnih popravkov. To ni le estetski problem ali manko funkcionalnosti, temveč predstavlja varnostno tveganje.

Ocenjujejo, da so verzije starejše od Androida 8 varnostno tvegane in neprimerne za uporabo. A ob zaključku minulega leta je dobrih 40 odstotkov naprav poganjalo Android Marshmallow (2015), Lollipop (2014), KitKat (2013), Jellybean (2012), Ice Cream (2011) ali Gingerbread (2010). V letu 2019 tudi Google sploh ni izdal nobenih popravkov za Android, starejši od verzije 7.0 (Nougat). Skupno to pomeni, da je...

53 komentarjev

Po petih mesecih najnovejšega Androida še vedno le za vzorec

Slo-Tech - Večkrat smo že pisali, da je eden največjih problemov Androida njegova fragmentiranost. Proizvajalci telefonov sorazmerno kmalu nehajo podpirati naprave, tako da so uporabniki za dostop do najnovejše verzije Androida prisiljeni bodisi kupiti nov telefon bodisi namestiti kakšen neuraden ROM (denimo LineageOS). Kako bizarna postaja situacija, pričajo najnovejši podatki. Android Oreo, kakor se imenuje zadnja, to je 8. večja verzija Androida, je izšel pred petimi meseci. Sedaj je njegov tržni delež končno presegel - 1 odstotek.

Poldrugo leto pa je trajalo, da se je Nougat, torej 7. verzija, zavihtel na prvo mesto. Danes ga uporablja 28,5 odstotka uporabnikov. To pomeni, da še vedno več kot...

49 komentarjev

Resna ranljivost v Bluetoothu

Slo-Tech - V implementaciji Bluetootha za Android, iOS, Windows in Linux so odkrili skupino ranljivosti, poimenovanih BlueBorne, ki napadalcem omogočajo napad na napravo, ne da bi se z njo sploh povezali (pair). Z izkoriščanjem teh ranljivosti lahko napadalci na napravah poganjajo zlonamerno kodo, izvajajo napade MITM ter prestrezajo komunikacijo. Izrabiti jih je mogoče tudi pri pisanju črva, ki se samodejno širi po napravah v bližini. V Armisu, kjer so ranljivosti prvi odkrili, poudarjajo, da gre za najresnejšo varnostno ranljivost v Bluetoothu doslej.

Ranljivih naj bi bil okrog pet milijard naprav. Proizvajalci programske opreme so z ranljivostjo seznanjeni in že pripravljajo popravke - nekateri so jih že - a vse naprave posodobitev ne bodo...

26 komentarjev

Android 6 zgolj na odstotku naprav

Slo-Tech - Glavni problem ekosistema Android ostaja njegova fragmentacija, ki se kaže v vseh aspektih. Modelov telefonov je več tisoč, verzij operacijskega sistema prav tako, za nameček pa različni sestavljavci in prodajalci operacijski sistem še prilagodijo. Številni poceni telefoni novih verzij Androida nikoli ne dobijo, medtem ko morajo lastniki dražjih naprav bolj uveljavljenih znamk često čakati več mesecev na nadgradnjo. To je problem zlasti, ko govorimo o varnostnih luknjah, ki jih Google popravi v novi verziji. Zato ni presenetljiva ugotovitev, da ima Android 6.0 nameščen zgolj dober odstotek androidnih naprav.

Spomnimo, da je Android 6.0 Marshmallow izšel že lanskega oktobra. Google deleže posameznih verzij operacijskega sistema ugotavlja na svojem Play Store in jih redno objavlja vsak...

53 komentarjev

Velika večina androidnih telefonov nezaščitena

Slo-Tech - Medtem ko Apple vsaj približno skrbi za red v ekosistemu iOS in uporabnikom ponuja redne nadgradnje, je stanje na androidnem polu bistveno slabše. Kar se tiče verzij operacijskega sistema, vlada prava džungla. Google sicer redno izdaja posodobitve in nove verzije, potem pa se običajno zatakne pri proizvajalcih telefonov. Dokler ti novosti ne spakirajo v obliko za prenos do končnih uporabnikov (OTA), imajo ti nezaščitene telefone. Mnogokrat se zgodi tudi, da starejši telefoni nikoli ne dobijo nadgradenj, pa čeprav jih je Google izdal.

In rezultat je tak, kot ga prikazuje najnovejša študija Univerze v Cambridgeu. V povprečju je bilo v zadnjih štirih letih vsak trenuten ranljivih oziroma nezaščitenih 87,7 odstotka androidnih telefonov. To so merili z lastno aplikacijo...

42 komentarjev

Google in Microsoft pri krpanju lukenj s prstom kažeta drug na drugega

Slo-Tech - Google in Microsoft nadaljujeta obmetavanje z razkrivanjem ranljivosti in obtoževanje, kdo slabše skrbi za svoje uporabnike. Začel je Google, ki je konec decembra javno razkril podrobnosti o ranljivosti v Windows 8.1, še preden je Microsoft uspel zakrpati luknjo. Slednji mu ni ostal dolžan in je izpostavil, da ima Android 4.3 ranljivost, ki pa je Google sploh ne namerava odpraviti.

V zelo starih časi so se ranljivosti takoj po odkritju priobčile javnosti, proizvajalci programske opreme pa so hitro spisali popravke. Kasneje se je ta način umaknil tako imenovanemu odgovornemu razkritju (responsible disclosure) oziroma koordiniranemu razkritju ranljivosti (coordinated vulnerability...

7 komentarjev

Nokia razvija telefon na Androidu

The Verge - Če ne tedaj, ko je Nokia začela sodelovati z Microsoftom, smo bili pa zagotovo tedaj, ko je Microsoft najavil odkup večjega dela Nokie, prepričani, da bo nokiah v prihodnosti tekel Windows Phone. To je seveda resnica, a kot kaže ne vsa resnica. Verge se sklicuje na vire blizu podjetja, ko piše, da Nokia pripravlja telefon, ki ga bo poganjal prilagojen Android.

Novi androidni telefon je za zdaj poznan pod kodnim imenom Normandy, a na njem pa ne bo tekel klasični Android, kot ga poznamo iz na primer Samsungov, ampak modificirana verzija. Nokia bo torej izdvojila verzijo Androida in jo razvijala ločeno (fork), podobno kot je, recimo,...

26 komentarjev

Google bo varnostno napako Androida popravil na lastnih strežnikih

Še en razlog več za uporabo gesla na domačem brezžičnem omrežju in v kavarnah

vir: ReadWriteWeb
ReadWriteWeb - Pred dnevi je na splet prišla vest, da ima velika večina vseh naprav z nameščenim Androidom veliko varnostno luknjo. Vse izdaje do in vključno z različico 2.3.3 imajo ranljivost v storitvah Picasa, Calendar in Contacts, možno pa je, da enaka ranljivost obstaja tudi pri drugih servisih. V primeru prijave na eno izmed storitev prek nezaščitenega, odprtega brezžičnega omrežja WLAN lahko zlikovci z vohljanjem za paketki prejmejo dostop do storitve pod vašim uporabniškim imenom, s tem pa tudi dostop do vaših podatkov. Zaradi kriptirane povezave pri zaščitenih omrežjih WLAN kljub poznavanju...

2 komentarja

Google razvija svoj telefon

Google - Google je še pred dvema mesecema zanikal izdelavo lastnega pametnega telefona, s katerim bi tekmovali z ostalimi ponudniki Androidnih telefonov. Na spletu so bili vedno glasnejši govorice in indici, da je Google besedo snedel, kar so v soboto zjutraj tudi potrdili.

Uradno so v Mountain Viewu potrdili obstoj lastnega koncepta Androidnega telefona. Dejali so še, da so ga že razdelili med svoje zaposlene, ki so običajno poskusni zajčki za vse tehnološke igrače...

10 komentarjev

Do konca leta poldrugi ducat Androidnih telefonov

Slashdot - Trenutno imamo na tržišču le prgišče telefonov, ki jih poganja Googlov operacijski sistem Android, a se utegne slika do konca leta povsem zasukati. Tako misli vsaj Andy Rubin, direktor za mobilne platforme v Googlu, ki napoveduje, da bo do izteka tega leta na trgu vsaj 18 telefonov z Androidom, ki jih bo izdalo osem ali devet proizvajalcev. Sicer imajo ti na voljo tri brezplačne možnosti, kateri okus Androida želijo namestiti v telefone.

Najbolj osnovna verzija je povsem generična in ne vsebuje nobenih Googlovih aplikacij in dodatkov, dostopna pa je vsakomur. Mešana verzija ji je na las podobna, le da bodo imeli operaterji v dogovoru z Googlom možnost prednaložiti Googlove aplikacije na telefon. Tretja možnost pa je povsem googlovski telefon, ki jih Google imenuje "The Google Experience". Ti bodo povsem integrirani z njihovo programsko opremo in storitvami, tako da bo nanje moč naložiti prav vsako aplikacijo. Še več, ti telefoni bodo označeni s prepoznavnim logotopim Google. V...

3 komentarji