Обновления безопасности android one

Обновление системы безопасности Android: как проверить версию

Автор: Юрий Белоусов · 16.10.2019

В мобильной операционной системе Android по умолчанию вшита система безопасности, которая призвана защищать устройство от различных угроз, способных навредить ему.

В этой статье рассмотрим, как проверить обновление системы безопасности Android и обновить систему до последней версии.

Обновление системы безопасности Android: как проверить версию

Чтобы проверить версию патча обновления системы безопасности в Android нужно:

1. Зайти в настройки устройства;
   
2. Перейти в раздел «О телефоне»;
   
3. В данном разделе отображается вся информация об операционной системе, включая дату обновления системы безопасности Android.
   

Как обновить систему безопасности Android

Обновление системы безопасности Android происходит вместе с обновление операционной системы. Как правило, на смартфонах и планшетах уже по умолчанию включена функция автоматического обновления.

Чтобы проверить или обновить версию Android нужно:

1. Зайти в настройки мобильного устройства;
   
2. Перейти в раздел «О телефоне»;
   
3. Открыть «Обновление системы»;
   
4. Если новое обновление ОС доступно, то вам будет предложено его сделать;
5. Также можно зайти в настройки обновления;
   
   
6. И проверить включено ли автоматическое обновление системы.
   

Приложение системы безопасности Android

Приложение системы безопасности Android можно найти на рабочем столе смартфона или планшета.

Оно включает в себя следующие функции:

• Очистка системы;
• Антивирус;
• Информация о питании и производительности;
• Инструмент для ускорения системы;
• Инструмент для решения проблем;
• Ускорение игр;
• Информация о передаче данных;
• Антиспам;
• Работа со вторым пространством;
• Клонирование приложений;
• Защита приложений;
• ShareMe – инструмент для передачи данных;
• Диагностика сети.

Ознакомиться с подробным описанием функций системы безопасности Android можно по ссылке.

Не нашли ответ? Тогда воспользуйтесь формой поиска:

Источник

Обновления безопасности android one

При выборе устройства, немаловажную роль играет репутация производителя: период поддержки устройств, даже не совсем новых, является не последним критерием, и признаком хорошего тона. При этом производитель устраняет уязвимости, и возможно повышает производительность устройства, что делает его в глазах пользователя не только надежным, но иногда и единственным приемлемым выбором (как в случае всеми известной компании).

Однако, многие из вас слышали о ситуации, когда устройство под управлением android перестало обновляться, а это значит, что оно стало более уязвимо для атак хакеров, но не спешите отчаиваться — замена устаревшего устройства на другое — не всегда единственный выход.

К тому же, даже если ваше устройство показывает последние обновления патчей безопасности, это не всегда означает, что так и есть, что было подтверждено в исследовании https://xakep.ru/2018/04/16/android-patches/

Так или иначе, сами пользователи иногда модифицируют прошивку своих устройств, чтобы получить последние обновления безопасности https://forum.xda-deve…-updates-twrp-t3523026
Им в этом помогают энтузиасты, создающие и обновляющие кастом прошивки для их девайсов, которые не сложно установить, следуя инструкции (при наличии компьютера и навыков конечно)

И в третьих, в новейшей Q OS от Google сделали автоматическое обновление патчей безопасности android 10 прямо через play market.
https://www.xda-develo…security-update-issue/
Может быть кто то имеет устройство в котором это реализовано и он сможет поделиться своим опытом.

Было бы не плохо, создать инструкцию, или даже универсальный автоматизированный скрипт, для интеграции обновлений android security path level через magisk или twrp.
Поэтому кто хочет, может участвовать.

Сообщение отредактировал konstantinqq — 08.02.20, 22:21

(Зарезервировано на всякий случай)
Тема про ручное или полу автоматическое обновление системы безопасности андроид, то есть в конечном итоге должны появиться гайды и инструкции как обновить, а так де конечно отзывы, тех кто обновил и у кого может быть, не получилось.

Сообщение отредактировал konstantinqq — 08.02.20, 22:06

кто знает как на миюи обновить патч безопасности андроид?

Вроде бы где то писали что обновы безопасности на 10 андроиде будут сами приходит через маркет, а на деле в миюи как я понял это не реализовано, так вот, как обновить android security path level?

Если уж вопрос был удален, то что и о создании темы говорить?
Но есть и плюс — можно свободно обсуждать, если это касается темы.

Поэтому начну — был у меня mi 9 с миюи и 10 андроидом, но обновлениями безопасности занимался там не плей маркет, а сяоми, из за чего рассчитывать на своевременные обновления патчей безопасности не приходилось)

Вообще, как вы считаете, стоит ли беспокоиться что безопасность андроида давно не обновлялась?

Сообщение отредактировал konstantinqq — 08.02.20, 20:30

Ага, гугл сам там патчит, и Ромы кастомные на дату сборки обычно гугловские патчи содержат, а вендор и кернел должны сами производители или маинтайнеры обновлять

Так что вообще не вижу проблемы, если у кого-то какой-то кастом не обновлялся давно, то есть интсоукция по сборке gsi образов для любой прошивки в теме одноимённой на форуме

Инструкция есть в теме Разработка GSI
На базе скрипта от phhusson

А вот откуда можно скачать патчи, но как интегрировать, все ещё не нашел инструкцию. Особенно чтобы без потери данных например через тврп или магиск.

Всплывают нюансы, и как во всем этом разобраться?

Таким образом вижу примерно такое развитие событий, может быть кто то напишет инструкцию, или ее придется писать кому то другому:
Ну для начала, нужно узнать о совместимости патчей безопасности с установленным андроидом, как я понял, описанное в той теме относится к GSI системам.
Вот.
После того как стало известно о совместимости патча, как я понял, нужно пересобрать из исходников, и поэтому нужно знать где их взять, как создать патч, чтобы без сброса данных, ну и тому подобное.

Сообщение отредактировал konstantinqq — 08.02.20, 21:49

Если честно, понятия не имею)
Может быть по шаблону, подобно тому, как их делает сам производитель.
Ну то есть анализируется вендор, систем, и данные которые касаются патча безопасности.
При этом, существует пользовательская база, где пользователи условно выбирают алгоритм патча — ну к примеру для патча родного миюи или для патча ми еу кастома, и далее скрипт скачивает из репозитория нужные файлы, собирает прошивку, и вот она, только прошей через тврп.
Все.

Ps голосование такое потому что если 2018 и старше — значит производители перестали поддерживать телефон.

Сообщение отредактировал konstantinqq — 08.02.20, 22:35

fsct2k,
Про уязвимости можно больше официальной инфы найти, например пример того, как стоковое устройство без модификаций оказывается под полным контролем хакера, который получает полные системные права.
И это лишь об известных уязвимостях. Но ведь каждый год находят новые критические уязвимости. Складывается ощущение, что их там специально оставляют. И кто вовремя вышедшую заплатку не поставит, сталкивается с повышенным риском взлома.

А вот про уязвимости обхода magisk что можно найти? Рут то магиск менеджер выдаёт, причем можно запретить всем новым запросам поручение рут прав, и для приложения это будет означать почти полное их отсутствие. Ну может оно узнать допустим что телефон рутован, но без выданных прав что оно может? Хотите сказать что магиск куплен и в него встроен бекдор? Это уже похоже на правду.

Другое дело что андроид сама по себе уязвимая система — дай любой программе доступ к файлам, и вот уже можно все не системные файлы передавать кому угодно на оригинальном устройстве, без рутов и прочего.

Про разблокированный загрузчик тоже могу не много сказать — о том что нет способов на 4пда (я не встречал для новых устройств) без Рута модифицировать системные разделы, т. Е. Чтобы разблокированный загрузчик стал подспорьем ко взлому телефона, надо иметь бекдор позволяющий получить полные права на просмотр и изменение. А бекдоры как раз и устраняются патчами безопасности.
Сам по себе разблокированный загрузчик лишь снимает один слой защиты от изменения системных файлов, а именно проверку при загрузке. И то не всегда (ARB например или кирпич по схожим причинам на redmi note 8 pro даже разработчики кастом ромов бессильны обойти без авторизованного производителем edl аккаунта, хотя казалось бы, китайский телефон на МТК).

После размышлений могу и про TWRP оставить комментарий:
Чтобы сделать его применение безопасным, надо от него отделаться — то есть после установки всего необходимого, зашифровать раздел с данными сложным паролем, и удалить или запоролить TWRP, чтобы если кто найдет потерянный телефон не смог стянуть с него данные.

Судя по тому, что подобной темы на 4пда не было, и по текущей популярности этой темы — безопасность удел тех, кому есть что терять. Остальных же, похоже это мало волнует, на уровне «купи айфон» или используй антивирус на флагмане известной фирмы. Справедливо некоторые говорят «кому вы нужны со своими котиками».

Сообщение отредактировал konstantinqq — 20.02.20, 14:42

Источник

Эй, Google, куда делся Android One?

Вы ещё помните про Android One? Это собственная инициатива Google по распространению недорогих смартфонов с чистым Android и своевременной доставке обновлений. Благодаря тому что их программная основа не подвержена изменениям всевозможных оболочек, производителям не приходится тратить время на адаптацию ни ежемесячных патчей безопасности, ни новых версий ОС. То есть фактически большая часть усилий по поддержке смартфонов с Android One лежит на Google, и поначалу это дало им неплохой буст популярности. Но потом всё пошло по наклонной.

Android One была очень крутой программой. Жаль, что загнулась

Популярность смартфонов на базе Android One было легко объяснить. Google брала на себя и разработку, и оптимизацию обновлений, и как таковую доставку. Благодаря этому такие аппараты получали апдейты практически наравне с «пикселями».

На таких условиях с Google заключили договора многие компании – от Nokia до Motorola. Ведь всем хотелось начать выпускать смартфоны, которые концептуально не отличаются от Google Pixel, но при этом не прикладывать больших усилий по поддержанию их актуальности.

Зачем нужен Android One

Android One лёг в основу многих смартфонов, дав им уст популярности

Цель Google состояла в том, чтобы обеспечить смартфонам на базе Android One единообразие пользовательского опыта и безопасности. Первое время так и было, пока Google было интересно этим заниматься. Но продолжалось это не очень долго. Самый пик пришёлся на 2017-2018 годы, когда к программе подключилась Xiaomi.

За этот период она успела выпустить Xiaomi Mi A1 и Mi A2 – два смартфона, которые многие всерьёз сравнивали с «пикселями». Однако через год всё изменилось. Google перестала уделять внимание Android One, из-за чего многие пользователи столкнулись с серьёзнейшими проблемами.

• Во-первых, сначала отсутствие интереса Google к проекту Android One проявилось в задержках с выходом свежих обновлений.
• Во-вторых, Google перестала торопиться с адаптацией новых версий Android, которые раньше приходили сразу после «пикселей».
• В-третьих, те обновления, что всё-таки доходили до пользователей, нередко оказывались очень проблемными (вспомните Xiaomi Mi A3).

Google Pixel или Android One

Xiaomi Mi A2 был лучшим смартфоном на Android One. Но Google отказалась от проекта

Звучит не очень страшно, согласен. В конце концов, многие смартфоны либо не получают обновления вообще, либо получают их с большой задержкой и невпопад. Однако по факту это очень сильно подорвало бизнес некоторых компаний. Например, Nokia. Поначалу её смартфоны, работавшие на Android One, разлетались как горячие пирожки.

Пользователям нравились доступные цены, стабильная и своевременная поддержка и лёгкость чистой операционной системы. Но потом Google начала активнее развивать Pixel Launcher, у неё появилась инициатива Pixel Feature Drop, и она окончательно решила, что качественная и стабильная поддержка должна быть преимуществом только её смартфонов. А смартфоны Nokia стали вообще никому не нужны.

Что мы имеем на выходе? Отказ Google от адекватного развития Android One привело к тому, что многие пользователи остались без обновлений и вообще какой-никакой поддержки. Просто производители, надеясь на Google, понавыпускали аппаратов разных мастей, а теперь оказались банально не готовы поддерживать их самостоятельно.

Ведь на это нужно закладывать и деньги, и серьёзные человеческие ресурсы. А ничего такого в их первоначальные планы не входило. Так что Google как всегда подставила целую отрасль, только непонятно ради чего. В конце концов, и её собственные смартфоны не пользуются особенной популярностью. Так не лучше ли было бы продолжать вкладываться в Android One?

Источник