عرضه بسته‌های امنیتی در به‌روزرسانی گوشی‌های اندرویدی بهبود یافته است

بسته امنیتی اندروید با سرعت بیشتر و قابلیت اطمینان بهتری نسبت به گذشته به گوشی کاربران ارائه می‌شود. محققان امنیتی در گزارشی ادعا کردند که شرکت‌‌‌ها، بسته‌های امنیتی را در دوره‌های کوتاه‌تری نسبت به گذشته به کاربران ارائه می‌کنند. گروه امنیت سایبری SRLabs در آلمان با اشاره به این یافته می‌گوید که دوره‌ی زمانی از ۴۴ روز در سال ۲۰۱۸ به ۳۸ روز در سال جاری کاهش یافته است.

در دنیای گوشی‌های هوشمند، اصطلاحی با عبارت «تأخیر در ارائه‌ی پچ امنیتی اندروید» داریم که به فاصله‌ی زمانی میان عرضه و انتشار یک بسته امنیتی اندروید توسط گوگل در وب‌سایت رسمی تا انتشار آن توسط سازنده اشاره دارد. درواقع سازنده‌های گوشی هوشمند، پس از مدتی که از انتشار بسته می‌گذرد، آن را در فرمور دستگاه‌های خود عرضه می‌کنند که طبیعتا همین فاصله‌ی زمانی، ریسک‌های امنیتی را افزایش می‌دهد.

گروه امنیتی SRLabs برای دریافت اطلاعات پیرامون تأخیر عرضه‌ی بسته‌ی امنیتی، از نرم‌افزار SnoopSnitch استفاده کرد. این اسکنر امنیتی، در بیش از ۵۰۰ هزار گوشی هوشمند اندرویدی نصب شده است. پس از بررسی‌های اولیه مشخص شد که در دو سال گذشته شاهد کاهش ۱۵ درصدی زمان تأخیر در عرضه‌ی بسته‌ی به‌روزرسانی بوده‌ایم. دراین‌میان، برخی شرکت‌ها سریع‌تر از دیگران، بسته‌های امنیتی را در به‌روزرسانی نسخه‌ی اختصاصی اندروید خود منتشر می‌‌کنند.

در بخشی از گزارش اخیر SRLabs به اصطلاح تأخیر منفی در انتشار بسته امنیتی اشاره می‌شود. فراموش نکنید که گوگل، به‌روزرسانی‌های امنیتی را یک ماه زودتر از انتشار در وب‌سایت Android Security Bulletin در اختیار تولیدکننده‌های گوشی هوشمند اندرویدی می‌گذارد. به‌همین دلیل شرکت‌هایی همچون نوکیا، حتی پیش از انتشار خبر، بسته‌ی امنیتی را به گوشی‌های هوشمند ارسال می‌کنند. آن‌ها پیش‌ از عمومی شدن خبر انتشار بسته‌ی امنیتی، تمام تلاش خود را برای نهایی‌سازی و انتشار آن به‌صورت به‌روزرسانی انجام می‌دهند.

محققان گروه SRLabs اعتقاد دارند سرعت بالای عرضه‌ی بسته‌ی امنیتی توسط برخی از شرکت‌ها، دو دلیل مهم دارد. دلیل اول را می‌توان در استفاده‌ی آن‌ها از اندروید با کمترین تغییرات مشاهده کرد. دلیل دیگر، کمتر بودن تنوع محصول آن شرکت‌ها در بازار است که فرایند ارائه‌ی پچ را آسان‌تر و سریع‌تر می‌کند. درمقابل، شرکت‌هایی که اندروید را برای عرضه در دستگاه‌های خود بسیار تغییر می‌دهند یا انواع زیادی گوشی در بازار دارند، با چالش‌های بیشتری برای آماده‌سازی پچ روبه‌رو هستند.

در برخی از موارد، ارائه‌ی بسته امنیتی اندروید به‌خاطر تصمیم‌گیری و اولویت‌دهی شرکت سازنده با تأخیر روبه‌رو می‌شود. به‌عنوان مثال گزارش نشان می‌‌دهد که شیائومی، گوشی‌های جدیدتر را در اولویت عرضه بسته امنیتی قرار می‌دهد و گوشی‌های مجهز به اندروید ۸، دیرتر از سایرین، بسته را دریافت می‌کنند. درنهایت همان‌طور که گفته شد، گزارش جدید نشان می‌دهد که زمان تأخیر در عرضه‌ی بسته‌ی امنیتی، به‌صورت میانگین کاهش یافته است.

گزارش اخیر این امیدواری را ایجاد می‌کند که بسته‌های امنیتی اندروید، با سرعت بهتری برای کاربران ارائه می‌شوند و به‌مرور، شاهد کاهش نگرانی‌‌ها پیرامون امنیت سیستم‌عامل اندروید خواهیم بود. ازطرفی هنوز چالش سیستم‌های عامل شخصی‌سازی شده توسط شرکت‌های سازنده وجود دارد و هرچه اندروید، با دست‌کاری بیشتری به بازار عرضه شود، شرکت‌ها در حفظ امنیت آن هم چالش بیشتری خواهند داشت.