Google lancia l'allarme: un miliardo di smartphone Android a rischio sicurezza

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/telefo...za_149817.html

Secondo i dati aggiornati di Google, il 42% degli smartphone Android, pari a oltre un miliardo di dispositivi, utilizza versioni non più supportate dalle patch di sicurezza. Solo il 58% monta Android 13 o successivi

Click sul link per visualizzare la notizia.

[Paganetor]

che si impegnassero allora a mantenerli aggiornati per più tempo...

[Unrue]

MI pare normale, mica si può cambiare smartphone ogni 6 mesi.

Originariamente inviato da Paganetor

che si impegnassero allora a mantenerli aggiornati per più tempo...

I Pixel hanno aggiornamenti per 7 anni. Chiaramente, come scritto nell'articolo, non puoi fare 7 anni di aggiornamenti per qualunque configurazione esistente sul mercato.

[gd350turbo]

anche perchè android viene montato da x^x produttori che fanno y^y versioni, in quanto viene messo su autoradio, tv, tvbox, e ovviamente telefoni...
Quindi c'è chi te lo aggiorna, e chi rilascia un prodotto e arrivederci e grazie.

Cè poi da dire che i possessori di dispositivi non aggiornati, è assai raro che vengano bucati sfruttando falle nel firmware, per i malviventi è molto più redditizio il phising e l'ingegneria sociale, due cose per le quali nessun aggiornamento ti può proteggere.

Ed è anche più facile, fai un messaggio fatto bene, e lo mandi a qualche milionata di persone, qualcuno lo becchi di sicuro !

Del resto se il miliardo di telefoni, non aggiornati sarebbe facile da hackerare, non credete che si sarebbe qualche notizia in merito ?

[lumeruz]

Originariamente inviato da Unrue

non puoi fare 7 anni di aggiornamenti

non puoi? Non vuoi è ben diverso!
Android NON è mai stato strutturato per essere aggiornato come si deve.
Il progetto Treble doveva risolvere questo problema e NON ha risolto nulla.
Com'è possibile che il mio portatile di 8 anni, riceve aggiornamentindi sicurezza con linux e android che è basato su linux non li riceve?
Invece di pensare a bloccare boot loader non certificati pensassero a lasciare libero l'utente.
Android è stata una profonda delusione per me, già ci ho messo quasi 2 anni prima di adottarlo perchè non mi convinceva tanto, usavo Maemo su un Nokia N900 ed era perfetto.
Ed ora per ricevere 7 anni di aggiornamenti devo pagare 1000€?
Ma scherziamo?

[TorettoMilano]

quando verranno banditi gli smartphone usa e getta sará sempre troppo tardi.
ad ogni modo da anni ripeto sul forum “gli aggiornamenti si pagano”, quando prendete uno smartphone non guardate solo l’hw”

[Unrue]

Originariamente inviato da lumeruz

non puoi? Non vuoi è ben diverso!
Android NON è mai stato strutturato per essere aggiornato come si deve.
Il progetto Treble doveva risolvere questo problema e NON ha risolto nulla.
Com'è possibile che il mio portatile di 8 anni, riceve aggiornamentindi sicurezza con linux e android che è basato su linux non li riceve?

Perché Linux non ha modifiche proprietarie dai vari produttori. Su Android trovi millemila varianti proprietarie.

Originariamente inviato da lumeruz

Ed ora per ricevere 7 anni di aggiornamenti devo pagare 1000€?
Ma scherziamo?

Ma quali 1000 euro, un Pixel 8a lo trovi sui 300.

[gd350turbo]

Originariamente inviato da TorettoMilano

..."gli aggiornamenti si pagano”, quando prendete uno smartphone non guardate solo l’hw”

Se vi interessano, è la prima cosa che dove guardare !

[aled1974]

ma va la che il core-base di android quello è, semmai è il resto dell'OS (launcher, driver, interfaccia, eccetera) che è personalizzato dal produttore in millemila modelli diversi. Te lo dico per aver provato negli anni a installare versioni diverse per i vari moduli (Bt, wlan, telefonia, ecc)

e volutamente diversificato per giustificare la produzione/vendita di millemila modelli che cambiano di poche virgole l'uno dall'altro


android c'è in 2 versioni: Arm64 e Arm64v8a dato che la più vecchia Arm è stata ormai abbandonata da anni



basterebbe quindi dopo X anni aprire alla possibilità di installare android core-base aggiornato e poter scegliere il resto del sistema operativo/driver/launcher/ecc. che uno preferisce

invece per indurre l'obsolescenza big-G assieme ai produttori fa l'esatto opposto: i prodotti ricevono aggiornamenti per qualche anno e basta, così (almeno pensano loro) la gente spende centinaia di euro (o più) ogni 3-4 anni




prima o poi il giocattolino si romperà, e la mucca si stuferà di essere munta, inutile che si lamentino e facciano terrorism-security


il mio smartphone del 2015 è basato ancora su Arm (quello lisssio) e funziona senza grossi problemi (a parte alcune app migrate ad arm64 e per le quali utilizzo vecchie versioni) e senza banner pubblicitari quando navigo

ciao ciao

[ninja750]

basterebbe usare il metodo microsoft: se hai un android con più di 5 anni whatsapp smette di funzionare, vedi che tutti corrono a comprare quello nuovo

[supertigrotto]

In teoria l'odiato Windows phone (odiato dagli esteti soprattutto) metteva dei paletti in merito,in primo luogo, Microsoft era severa con i dati utenti,in stile Apple direi,in secondo luogo, l'hardware doveva essere certificato e approvato da Microsoft,la quale voleva evitare frammentazioni infinite come il mondo PC,difatti l'idea era che Microsoft dava il sistema operativo al costruttore ma gli aggiornamenti di sicurezza,driver, software,era compito di Microsoft di distribuirli e installarli,il produttore di telefoni non doveva metterci mano,questo per evitare problemi come quelli dell' articolo.
Purtroppo tutto è andato in vacca......

[destroyer85]

Il problema sono i driver. Ogni produttore usa i moduli più disparati, se anche un produttore di un singolo modulo dello smartphone non aggiornai driver per la nuova versione di android tutto lo smartphone rimane fermo al palo.

[pachainti]

Originariamente inviato da lumeruz

non puoi? Non vuoi è ben diverso!
Android NON è mai stato strutturato per essere aggiornato come si deve.
Il progetto Treble doveva risolvere questo problema e NON ha risolto nulla.
Com'è possibile che il mio portatile di 8 anni, riceve aggiornamentindi sicurezza con linux e android che è basato su linux non li riceve?
Invece di pensare a bloccare boot loader non certificati pensassero a lasciare libero l'utente.
Android è stata una profonda delusione per me, già ci ho messo quasi 2 anni prima di adottarlo perchè non mi convinceva tanto, usavo Maemo su un Nokia N900 ed era perfetto.
Ed ora per ricevere 7 anni di aggiornamenti devo pagare 1000€?
Ma scherziamo?

Esattamente. Manca la volontà come mostrano i progetti lineageOS ed /e/ OS.

[demon77]

Android viene usato da decine di produttori su migliaia di modelli di tutte le fasce di prezzo.
Credo sia inevitabile che ci sia della frammentazione tra le varie versioni di android..

Non ha senso paragonare questo ambiente ad Apple che ha di fatto un solo dispositivo che gestisce per intero.

[Falcoblu]

Originariamente inviato da TorettoMilano

quando verranno banditi gli smartphone usa e getta sará sempre troppo tardi.
ad ogni modo da anni ripeto sul forum “gli aggiornamenti si pagano”, quando prendete uno smartphone non guardate solo l’hw”

Normalmente, per non dire praticamente sempre, sono in disaccordo con le tue considerazioni ma questa volta devo dire che le condivido.

C'è da dire anche che i telefoni usa e getta sono apparati solitamente, come si dice dalle mie parti, da quattro soldi che appunto valgono quello che valgono e si usano finché funzionano scordandosi ovviamente aggiornamenti, ecc..., se va bene hanno per un certo periodo le patch di sicurezza e poi chi si è visto si è visto....

Del resto la sempre verde regola del "spendi poco hai poco" è valida anche in questo ambito, basta prendere qualcosa non necessariamente top di gamma ma, come dire, decente per avere un certo supporto software anche con Android, chiaro poi che se vai su quelli di fascia alta il discorso nemmeno si pone, i Samsung per dire offrono 7 anni di aggiornamenti del s.o. e un anno in più per le patch di sicurezza e non mi pare che ci sia niente da invidiare ad Apple che notoriamente per questo aspetto offre un supporto sicuramente degno di nota, poi c'è da dire che bisogna anche vedere chi tiene un telefono per sette anni parlando di entrambi i brand ma questo è un altro discorso, intanto il supporto software c'è ed è un valore aggiunto secondo me non da poco, considerato che oramai sul telefono hai le app della Banca, ecc....

[gd350turbo]

Originariamente inviato da Falcoblu

... poi c'è da dire che bisogna anche vedere chi tiene un telefono per sette anni parlando di entrambi i brand ma questo è un altro discorso,...

Io non ho figli, o meglio che io sappia non ho figli...
Ma vedo dai figli di amici che prova a farli usare lo stesso telefono per 7 anni !
e arrivi a due sei già fortunato, non parliamo certo di un dogee, ulefone, marchi simili, ma di marche e modelli top !

Tralasciando il fattore modaiolo, l'hardware dei telefoni subisce aggiornamenti, i vari moduli che lo compongono vengono di volta in volta migliorati magari possono essere miglioramemti insignificanti tipo il bt da 5.1 a 5.2, altri importanti, come ad esempio il wifi da 5 a 6. e l'hardware non si aggiorna via software.

Quindi si può essere bello avere 10 anni di aggiornamenti, ma la reale utilità ?

[tmviet]

Eh beh più che normale visto molti device Android ricevono solo 3 aggiornamenti e poi i produttori li lasciano diventare obsoleti per venderne dei nuovi.

[zbear]

Mah ... curiosamente, noi abbiamo in casa in uso almeno un Android 7 (un vecchio Jiayu S3) SEMPRE acceso e connesso a internet, uno Xiaomi Note Pro 8, uno Xiaomi Note Pro12 5G, e altro, e MAI (DICO PROPRIO MAI) abbiamo avuto il benchè minimo problema. Ma FORSE il vantaggio è che non clickiamo forsennatamente su QUALSIASI link ci arrivi, non scarichiamo milioni di app "consigliate da amici", e cassiamo inesorabilmente i link idioti che gli stessi ci spediscono o che ci arrivano per sms.... Magari (dico MAGARI) è questo che servirebbe, eh? E poi diciamocelo: gli smartphone impestati dall'ennesimo scemo di turno fa bene al mercato. Fa lavorare i tecnici ......

PS: CHE PALLE: ricomincia il fatto dei millemila login per scrivere sul forum !!!!

[Darkon]

Originariamente inviato da tmviet

Eh beh più che normale visto molti device Android ricevono solo 3 aggiornamenti e poi i produttori li lasciano diventare obsoleti per venderne dei nuovi.

io vorrei veramente capire chi è secondo voi questo fantomatico utente che non solo si accorge di non ricevere più patch di sicurezza ma che resosi conto di tale cosa corre a comprare un nuovo device.

Roba da fantascienza.

Signori la maggior parte dei device che non sono aggiornati sono in mano a persone che non può fregargliene di meno e se il telefono non facesse gli aggiornamenti in autonomia nemmeno li farebbero anche se fossero disponibili. Ci aggiungo anche che non so quante volte mi è capitato di vedere gente con l'avviso di riavviare il telefono per permettere l'aggiornamento e che hanno l'avviso inchiodato lì da mesi a volte anni.

Quindi non prendiamoci in giro... non c'è nessun piano diabolico per spingerti a comprare niente. Semplicemente dove economicamente merita ci sono sufficienti aggiornamenti. Sul settore ultraeconomico ci sono gli aggiornamenti obbligatori e stop senza che nel 99% dei casi l'utenza percepisca anche solo lontanamente il problema.

Ah detto ciò le falle che vengono patchate sono talmente improbabili e difficili da utilizzare che non cambia praticamente niente specialmente per persone di una certa età che non è che scaricano app come niente fosse anzi... spesso non sanno nemmeno cosa sia il play store e usano le stesse app base da sempre spesso senza aggiornare nemmeno quelle se il telefono non lo fa in automatico fino a che non smettono di funzionare.

[ziotony]

Originariamente inviato da Darkon

io vorrei veramente capire chi è secondo voi questo fantomatico utente che non solo si accorge di non ricevere più patch di sicurezza ma che resosi conto di tale cosa corre a comprare un nuovo device.

Roba da fantascienza.

Signori la maggior parte dei device che non sono aggiornati sono in mano a persone che non può fregargliene di meno e se il telefono non facesse gli aggiornamenti in autonomia nemmeno li farebbero anche se fossero disponibili. Ci aggiungo anche che non so quante volte mi è capitato di vedere gente con l'avviso di riavviare il telefono per permettere l'aggiornamento e che hanno l'avviso inchiodato lì da mesi a volte anni.

Quindi non prendiamoci in giro... non c'è nessun piano diabolico per spingerti a comprare niente. Semplicemente dove economicamente merita ci sono sufficienti aggiornamenti. Sul settore ultraeconomico ci sono gli aggiornamenti obbligatori e stop senza che nel 99% dei casi l'utenza percepisca anche solo lontanamente il problema.

Ah detto ciò le falle che vengono patchate sono talmente improbabili e difficili da utilizzare che non cambia praticamente niente specialmente per persone di una certa età che non è che scaricano app come niente fosse anzi... spesso non sanno nemmeno cosa sia il play store e usano le stesse app base da sempre spesso senza aggiornare nemmeno quelle se il telefono non lo fa in automatico fino a che non smettono di funzionare.

Se ne accorgeranno perché, se lo usano per la banca, non possono più farlo se non hanno il nuovo Android