Google เตรียมบังคับให้ผู้ผลิตอุปกรณ์ Android OEM ออก Security Update อย่างสม่ำเสมอ

Google เตรียมบังคับให้ผู้ผลิตอุปกรณ์ OEM ที่ใช้ระบบปฏิบัติการ Android ออก Security Update อย่างสม่ำเสมอหลังจากเป็นปัญหามานาน

Security Update นับว่าเป็นปัญหาหลักของระบบปฏิบัติการ Android เลยก็ว่าได้ เนื่องจากผู้ผลิตอุปกรณ์ OEM จำนวนมาก ไม่สามารถออก Security Update ให้กับผู้ใช้งานได้อย่างรวดเร็ว หรือบางรายอาจลอยแพลูกค้าของตนเองด้วยการยุติการออกอัปเดตให้กับอุปกรณ์รุ่นเก่า ทำให้ช่องโหว่ที่ยังหลงเหลือในอุปกรณ์เหล่านี้สร้างเป็นปัญหาเป็นวงกว้าง ซึ่งปัจจุบันมีอุปกรณ์ Android ใช้งานทั่วโลกกว่า 2.3 พันล้านเครื่อง

ก่อนหน้านี้ Google ได้เปิดตัว Project Treble ใน Android Oreo ซึ่งช่วยให้การออกอัปเดตซอฟต์แวร์จากจากผู้ผลิต OEM ทำได้อย่างรวดเร็วและมีความปลอดภัยในระบบมากขึ้น อย่างไรก็ตามผู้ผลิต OEM หลายรายก็ยังไม่สามารถออก Security Update ได้ทันตามกำหนดเวลาเช่นเคย

ล่าสุด Google ได้ประกาศว่าจะเริ่มบังคับให้ผู้ผลิตอุปกรณ์ Android OEM ทุกราย ให้ออก Security Update ให้กับอุปกรณ์ของตนเองอย่างสม่ำเสมอ โดยจะเพิ่มเงื่อนไขนี้ลงในข้อตกลง OEM Agreement ตั้งแต่ต้น โดยจะเริ่มตั้งแต่ Android P เป็นต้นไป อย่างไรก็ตามทาง Google ยังไม่ได้มีการเผยรายละเอียดข้อตกลงฉบับเต็มออกมา และไม่มีการระบุว่าข้อตกลงนี้จะบังคับใช้งานกับอุปกรณ์ทุกรุ่น หรือบังคับใช้งานเฉพาะรุ่นที่เป็น Flagship เท่านั้น แต่ก็นับเป็นสัญญาณที่ดีของ Google ที่เริ่มเข้ามาจัดการกับปัญหาเหล่านี้

ที่มา: https://thehackernews.com/2018/05/android-security-updates.html