تصحيحات أمان Android: ما هي وكيف تعمل؟ دعنا نوضح
مع كل إطلاق للهواتف الذكية ، سواء كانت هذه علامة تجارية Xiaomi أو علامة تجارية منافسة أخرى ، نسمع دائمًا جدلًا حول حقيقة أن الدعم لتحديثات النظام سيكون مفقودًا. نحن لا نشير دائمًا إلى إصدار نظام التشغيل ، إذا جاز التعبير Android 9 ، 10 وما إلى ذلك. ولكن غالبًا ما يشير إلى تصحيحات الأمان الشهرية ، وهو نوع معين من التحديث الذي تصدره Google شهريًا لمدة 5 سنوات تقريبًا.
كما يوحي الاسم ، تسمح تصحيحات الأمان بتصحيح ثغرات الأمان المهمة المتعلقة بنظام تشغيل Android ، والتي غالبًا ما يتم توجيهها إلى هاتف ذكي معين ، أو معالج أفضل مجهز بمحطة معينة.
في كل يوم ، تعمل Google ، وكذلك الشركات الخارجية ، بهدف مشترك في اكتشاف الثغرات الأمنية التي قد تعرض أمن الجهاز للخطر. تتميز تصحيحات أمان Android بتسميات بتنسيق عام / شهر / 01 أو 05 ، غالبًا ما يتم الخلط بينها (أنا أيضًا) مع اليوم المرجعي للشهر بينما يشير الاختصار 01 أو 05 إلى نوع مختلف من التصحيح.
01 ، هي اللاحقة المشار إليها في تصحيح الأمان مع إصلاح مخصص لإطار Android بينما يشير أولئك الذين لديهم اللاحقة 05 إلى تصحيحات تتعلق ببائعين مختلفين ونواة Linux الخاصة بهم بالإضافة إلى ما هو موجود في التصحيح 01. وبالتالي يسمح هذا لمختلف الشركات المصنعة أدخل الإصلاح المحدد لهواتفك الذكية ضمن رقعة معينة.
كما ذكرنا من قبل ، يتم إصدار تصحيحات الأمان على مدار حوالي 30 يومًا ، وبالتالي سيكون لدينا كل شهر رقعة مختلفة ومحدثة. ولكن هذا ينطبق بشكل عام على أجهزة Google Pixel وليس من قبل مصنعي المعدات الأصلية الآخرين ، الذين يمكنهم تحديد وجدولة الإصدار على النحو الذي يناسبهم.
غالبًا ما لا يتم إصدار تصحيح معين على الفور ، لأن الشركات تفضل دعم تحديثات إضافية ، والتي تضيف ميزات جديدة أو تصحح أخطاء أخرى موجودة على مستوى النظام. ومع ذلك ، تجدر الإشارة أيضًا إلى أن العديد من الشركات ليست شركاء Android ، وبالتالي لا تتلقى إشعار نشرة الأمان مقدمًا قبل 30 يومًا كما يحدث بالضبط لشركاء OEM Android الذين يستفيدون أيضًا من أدوات إضافية. على سبيل المثال ، تم الإبلاغ عن المشكلات التي تم حلها في تصحيح مايو 2019 في 20 مارس 2019.
تصحيحات أمان Android: ما هي وكيف تعمل؟ دعنا نوضح
من الواضح أن جميع مصنعي المعدات الأصلية الرئيسيين هم شركاء Android ، ولكن ليس من السهل أن تصبح واحدًا: تحتاج إلى تلبية متطلبات معينة من حيث مستند تعريف التوافق (CDD) واجتياز بعض الاختبارات ، بما في ذلك مجموعة اختبار التوافق (CTS) ، ومجموعة اختبار البائع (VTS) ) ، Google Test Suite (GTS).
ولكن هل هذا يبرر التأخير الكبير ، في بعض الحالات ، في الإفراج عن تصحيحات الأمان المحدثة؟ حسنًا ، ليس من السهل دائمًا إدارة الموقف ، لأنه على الرغم من أنه يستفيد من تلقيه مقدمًا ، فيجب على الشركات المصنعة للهواتف الذكية التغلب على المشكلات الفنية الكبيرة لتنفيذ إصلاحات مثل التعارضات مع التعليمات البرمجية الموجودة مسبقًا.
في بعض الأحيان ، تحدث المشكلة أيضًا من قبل مشغلي الهاتف الذين يتأخرون في إصدار الشهادة ، والتي يجب أن تضاف إليها الرغبة في إضافة وظائف جديدة من قبل فريق تطوير البرامج الثابتة لكل شركة هاتف محمول.
للحصول على فكرة واضحة عن موثوقية العلامة التجارية في هذه المشكلة ، من الجيد أن تعرف أن كل شركة ملزمة بإصدار أربعة تحديثات أمنية على الأقل خلال السنة الأولى من عمر محطة Android ، وكذلك ضمان عامين من التحديثات الإجمالية ، ولكن بدون تحديد في هذه الحالة مقدار عدد التحديثات الإلزامية خلال فترة السنتين.
يؤدي هذا غالبًا إلى تحول المستخدم إلى استخدام ذاكرة القراءة فقط المخصصة ، والتي تتضمن إلغاء قفل أداة تحميل التشغيل والتي ، في حد ذاتها ، يمكن أن تمثل خطرًا على الأمان العام للجهاز. في هذه الحالات ، سيكون هناك مستويان من تصحيحات الأمان ، أحدهما يتعلق بالمنصة والآخر يتعلق بالشركة المصنعة للهاتف الذكي. هذا يعني أن وضع التحديث قد يزداد سوءًا في حالة حدوث مشكلات عامة.
