Google即将要求Android硬件商提供定期安全更新

示意图,与新闻事件无关。
上周Google I/O开发者大会的众多宣布之中,有一项攸关Android装置的安全性:Google即将要求Android装置品牌业者定期为其售出的装置提供安全更新。
9to5Google和 XDA Developer分别报导,Google Android平台安全部门主管David Kleidermacher在此次开发者大会上一场名为“What's new in Android Security”(下)的专题演说提到,Google透过Project Treble做了底层架构的改善,方便Android品牌商(OEM)们更容易派送安全修补程式。
他指出,Google已经修改OEM合约,加入安全修补程式的要求。这将使得获得定期安全修补程式的装置及用户数量大量增加。
在此之前,由于Android产品授权硬件厂商生产而缺乏有效管理,Android装置经常无法获得功能更新及安全修补程式。事实上,Google每月会定期释出安全更新,并提前发布给OEM及硬件业者,以便他们发布给终端用户。Google去年还推出Google Play Protect的认证制,要求新出厂的产品提供最新版Android及安全更新。
不过这些都非强制性的要求,目前除了Google自己的Pixel手机外,只有Sony、三星、Motorola、Nokia及Essential等较大品牌业者会定期释出修补程式。
这次最新消息预告OEM未来皆强制需提供用户安全更新。但Google并没有说明实施时程,或是否会要求OEM每月释出修补程式。此外XDA Developer也指出,Google是否有办法验证厂商是否确实释出修补程式也是决定这项政策成败的关键。
以今年稍早的一项报告为例,Android手机厂商告诉用户已经完成安全更新,实际上却有阙漏,而且从知名品牌到中国业者都有短少安装的情形。
