Android qurilmalari ishlab chiqaruvchilari foydalanuvchilarga xavfsizlik yangilanishlari haqida yolg’on gapirishmoqda

Android qurilmalari ishlab chiqaruvchilari foydalanuvchilarga xavfsizlik yangilanishlari haqida yolg’on gapirishmoqda

Ba’zi smartfon ishlab chiqaruvchilari mijozlariga dasturiy ta’minotlari yangilanganligiga ishonch hosil qilish uchun yamoqlarni ataylab yashirishadi.

Barcha Android qurilmalariga xavfsizlik yangilanishlarini o’z vaqtida yetkazib berish Google uchun jiddiy muammo hisoblanadi. Yangilanishlar avval qurilma ishlab chiqaruvchilariga yuboriladi va shundan keyingina oxirgi foydalanuvchilarga yetib boradi. Biroq, ishlab chiqaruvchilar nafaqat yamoqlarni yetkazib berishni bir necha oyga kechiktiradilar, balki ba’zi hollarda hatto ularni ataylab yashirishadi va mijozlariga dasturiy ta’minotlari yangilanganligiga ishonch hosil qilishadi.

Bu xulosaga SRL tadqiqotchilari Karsten Nohl va Yakob Lell kelishdi, ular ikki yil davomida yuzlab Android qurilmalarining operatsion tizimi kodini sozlamalarda ko’rsatilgan yangilanishlar mavjudligini tahlil qilishdi. Tadqiqot natijalari bugun Amsterdamdagi Hack in the Box konferensiyasida taqdim etiladi, deb xabar beradi Wired.

Teskari muhandislik orqali Nohl va Lell «yamoq bo’shlig’i» deb atagan narsani kashf etdilar. Dasturiy ta’minot sozlamalarida qurilmalarda barcha so’nggi xavfsizlik yangilanishlari o’rnatilganligi, aslida esa o’nlab kerakli yamalar yo’qligi aytilgan.

Tadqiqotchilarning ta’kidlashicha, bunday holatlar alohida emas. Ular Google, Samsung, HTC, Motorola, ZTE va TCL kompaniyalarining 1200 ta smartfonida o’tgan yil davomida chiqarilgan Android yangilanishlari bo’yicha tahlil qilishdi. Ma’lum bo’lishicha, hatto Samsung va Sony flagmanlari ham ba’zan yamalarsiz qolib ketishadi. Ba’zi hollarda ishlab chiqaruvchilar shunchaki yangilanishlarni o’rnatish sanasini o’zgartirgan, garchi yamalar o’zlari hech qachon o’rnatilmagan bo’lsa ham.

«Ba’zan bu yigitlar hech qanday yamoqlarni o’rnatmasdan sanani o’zgartiradilar. Bu, ehtimol, marketing maqsadida qilingan. Ular shunchaki eng mos keladigan sana uchun yamoqlarning mavjudligini ko’rsatadilar», deb xabar berishdi tadqiqotchilar.