Dream team: Google ukázal, kteří výrobci nekašlou na aktualizace Androidu

Jsou to dva roky, co Google spustil program Android Security Rewards, v rámci něhož odměňuje ty, kteří v systému najdou nějakou díru. Ve druhém roce experti objevili přes 450 děr a Google jim za to zaplatil 1,1 milionu dolarů. Průměrná odměna byla 2150 dolarů na hlášení a 10 209 dolarů na výzkumníka. Nejúspěšnější C0RE Team si za 118 hlášení přišel na více než 300 000 dolarů. Nově firma zvyšuje část odměn. Pokud by někdo dokázal vzdáleně napadnout TrustZone nebo Verified Boot, dostane 200 000 dolarů (doteď 50 000). Odměna za vzdálené napadení kernelu stoupla z 30 000 na 150 000 dolarů. Objevení chyb je pouze jedna část problému. Google je pravidelně opravuje a každý měsíc vydává bezpečnostní bulletin pro výrobce hardwaru, aby mohli svá zařízení aktualizovat. Podle zjištění k 29. květnu mělo přes 100 zařízení bezpečnostní záplaty nanejvýš tři měsíce staré. A jen 42 zařízení maximálně dva měsíce staré. Google počítá jen s těmi, u nichž byly aktualizace dostupné na většině aktivních zařízení, nikoliv jen menší části (aktualizace mohou vycházet ve vlnách). PS: Jde o bezpečnostní záplaty, nikoliv aktuální verze systému. Tam je situace ještě žalostnější.

Tato zařízení měla bezpečnostní aktualizace max. dva měsíce staré