Android y Stagefright, ¿cambiará algo el panorama de actualizaciones?

[Nonamed]

Android y Stagefright, ¿cambiará algo el panorama de actualizaciones?



Leemos en xatakandroid.com

Ya han pasado dos semanas desde que se descubriera la grave vulnerabilidad de Android en la capa Stagefright. Y las reacciones no se han hecho esperar por parte de los fabricantes. El primero en dar el paso fue Google, que ha prometido actualizaciones de seguridad mensuales (de hecho para los Nexus ya está resuelto el problema). Luego vino Samsung, aunque sin un plazo tan claro. Y algunos otros fabricantes quizá no han sido tan contundentes pero están lanzando actualizaciones bastante rápido, como Motorola. Algunos piensan que no hay mal que por bien no venga y que Stagefright va a lograr que haya actualizaciones de Android más frecuentes, al menos en cuanto a temas de seguridad. Yo soy más escéptico.


leer más: xatakandroid.com

[Nonamed]

http://www.xatakandroid.com/segurida...ctualizaciones
Ir al link original: http://www.xatakandroid.com/seguridad/android-y-stagefright-cambiara-algo-el-panorama-de-actualizaciones

Ya veremos, no es la primera vulnerabilidad seria que se encuentra, ni que se lanzan mensajes sobre el tema de actualizaciones rápidas a la hora de subsanarlas.... ya veremos en que quedan las palabras...

¿ En mi humilde opinion ? NO.

[rihval]

No. Google seguirá actualizando (como ha hecho siempre) y los fabricantes cojerán esas actualizaciones que les da Google y harán lo que les de la gana (como han hecho siempre)

Un saludo

[raziel-77]

Y volvemos al mismo problema de siempre.

Android sera libre pero necesita de drivers específicos a cada terminal, con lo que necesita del fabricante del terminal para actualizar. Lo suyo seria encontrar el metodo para parchear los bug y xploid sin necesidad del fabricante como hace windows en los PCs con una actualizacion minima y que en cuanto google tenga el FIX te llegue por OTA, dando igual fabricante, pais y operadora.

Solo entonces estaria asegurada la privacidad en pocos dias de encontrar un nuevo agujero.

Por desgracia no es asi, primero google tarda mucho en actualizar sus propio terminales, aunque en el source AOSP tarde pocas horas en parchearlo para corregirlo. Luego llega el fabricante que le interesa mas el dinero que la seguridad y por lo tanto algo que es gratis no le hace ganar dinero y encima tiene que invertir recursos para algo que dara sin ganar un € por ello (aunque a la larga puede generar mas compromiso con los usuarios que seguiran comprando terminales de la marca si ven que estos se portan en la post-venta).

Como es una ROM completa que de media ya ocupa en los telefonos actuales facilmente mas de 1Gb google tiene que dar el visto bueno. Si tambien mete mano la operadora para meter su morralla y marcas de identificación ademas de las que ya mete el fabricante, pruebas de rendimiento (esto ya parece de risa, cuanto mas tardan supuestamente para que este todo correcto, mas bug lleva el sistema ejejejje)... Pues asi pasa, que se van meses sin actualizar los no Nexus.

Ahora que google se compromete no a actualizar durante 3 años, si no a tener soporte para tapar agujeros. Cuidado que esto es muy relativo, han dicho que actualizarían durante este tiempo en lugar de los 18 mese actuales, pero no que estaria el terminal durante ese tiempo con la ultima version de Android, asi que yo pienso que seran parches de seguridad mas que actualizar android completo a nuevas versiones.

Samsung y LG se comprometen tambien como google a actualizar cada mes para tapar esos agujeros. Pero no dejan claro cuando empezaran, como, ni que terminales (yo presupongo que seguiran su politica de 18 meses y que solo seran como siempre los altas gamas y como mucho algun media gama suelto).

Esta claro que si google logra solucionar el problema de las actualizaciones como dije sin necesidad de una ROM completa, no solo seran estos 2 fabricantes. Cualquier android pordra ser actualizado con esos FIX. Pues en cuanto google lo suelte por OTA gradualmente se actualizara cualquier terminal compatible con la version de Android para la que sea dicho FIX.