Android

[Observer]

По сообщениям сетевых источников, разработчики Google устранили уязвимость Android, которая могла использоваться злоумышленниками для распространения вредоносного программного обеспечения на Android-устройства, находящиеся поблизости. Для этого могла применяться малоизвестная функция программной платформы, которая называется NFC beaming. Проблема затрагивала все устройства на базе Android Oreo и более поздних версий.

Функция NFC работает на основе внутреннего сервиса операционной системы, который называется Android Beam. Этот сервис позволяет отправлять разные данные, в том числе изображения, видео, другие файлы и даже приложения с одного Android-устройства на другое.

Передаваемые по NFC APK-файлы приложений сохраняются в памяти внутреннего накопителя устройства, а на дисплее при этом появляется соответствующий запрос на разрешение установки ПО из неизвестного источника. В начале этого года было обнаружено, что при отправке приложений по NFC на устройства с Android Oreo или более поздней версией ОС данное уведомление не появляется. Вместо этого выводится сообщение, позволяющее пользователю одним нажатием установить программу, но не напоминающее о возможной опасности.

Хотя этот недочёт не выглядит серьёзным, он представлял собой заметную проблему в модели безопасности Android. Устройствам, работающим на базе Android, по умолчанию не разрешается устанавливать приложения из «неизвестных источников». Если пользователь хочет установить ПО, скачанное не в официальном магазине контента Play Store, он должен активировать соответствующую опцию в настройках безопасности.

Ошибка CVE-2019-2114, о которой идёт речь, заключалась в том, что сервис Android Beam был занесён в белый список, за счёт чего он получал уровень доверия, как у официальных приложений из Play Store. В компании объяснили, что этого не должно было случиться, поскольку сервис никогда не предназначался для установки приложений. Ошибка была исправлена в октябрьском пакете обновлений для операционной системы Android.

[Observer]

Есть где-то официальная информация о сроках поддержки Android?
А то везде как-то расплывчато - 2 года. Но телефон можно купить только вышедший, а можно купить через год. 2 года откуда считать?

[pindos]

Observer,
Каждый производитель делает по-своему. Флагманские модели обычно дольше поддерживаются, чем бюджетные. Например, HTC на флагманы обновления делает в течение двух лет с момента выхода модели. Бюджетки практически совсем не обновляют. Слышал, что Xiaomi чуть ли не каждую неделю выпускает обновления.
По графику и довольно долго обновляются только Pixel от Google.

[Observer]

pindos, спасибо, а есть ссылки на официальные документы?

Сообщение от pindos

По графику и довольно долго обновляются только Pixel от Google.

Очень дорогие телефоны и официально как я понял у нас не продаются.

[pindos]

Сообщение от Observer

а есть ссылки на официальные документы?

Я думаю, официальных документов, как таковых - нет. HTC, насколько я помню, писала это в официальном блоге. Много информации по теме обычно на 4pda. Думаю, производители не хотят себя обременять какими-то обязательствами перед пользователями. Да и не особо выгодно для них это. Нужно же, чтобы юзеры покупали новые гаджеты, с новыми версиями ОС. А если долго поддерживать устройство, так никто и не перейдет на новые. К тому же, закладывается определенный срок эксплуатации, после которого устройство уже проще поменять. Аккумуляторы теряют емкость, заменить их не так просто, начинаются проблемы с флеш-памятью.

[Kuja]

Observer,
Pixel 3a стоит 300 баксов. Невероятно дорогой телефон по нынешним меркам. Очень.

По факту обновляются только пиксели и смартфоны из серии Android One. Остальные кладут болт или обновляют свою же сборку/оболочку.

[Haruhi]

Сообщение от Kuja

По факту обновляются только пиксели и смартфоны из серии Android One.

Да, вы правы. Совершенно ничего и никак не обновляют, вот яркий пример: у меня XZ1 Compact, который вышел больше 2 лет назад, и на него недели три назад вышло очередное обновление безопасности. (На Z5 Compact 2015 года последнее обновление безопасности выходило этой весной, а потом я ему крышку заднюю сломала и купила новый телефон.)

[Kuja]

и на него недели три назад вышло очередное обновление безопасности.

Обновления безопасности заслуга того, что внесли изменения в состав Андроида и того как должны проходить обновления. И Сони не сильно изменяла сам андроид. Он там более менее "чистый".
Обновления безопасности это не обновление системы. Новых плюшек мажорных версий не будет, как и плюшек возможностей софта гугл.

Только Сони закрыла свое мобильное подразделение.

[Haruhi]

Kuja, т. е. больше никаких смартфонов Sony выпускать не будет? Странно, что в новостях пишут о слиянии мобильного подразделения с другими и переносе производства смартфонов из Китая в Таиланд…

Earlier in the year, Sony announced that it would be merging all of its consumer electronics divisions into a single division, including its mobile division. Now it appears that the Japanese corporation is permanently shutting down its Sony Mobile Communications AB office over in Lund, Sweden.

[Observer]

Общаюсь с родными, рассказывают что в телефоне реклама замучила. Взял посмотреть, рекламы ужас сколько - открываешь страницу - реклама, нажимаешь на ссылку - опять реклама, вобщем 90% - реклама, сути не видно. Подключил к своей точке доступа проверить, на моем телефоне такого количества рекламы нет, а у них есть. Установлено 2 браузера- Яндекс и Гугл, блокировка рекламы включена. Поставил adguard (бесплатную) что с ним что без него. Как эту рекламу вырезать хотя бы в браузере? И что с их телефоном не так? Телефон только с теми приложениями что были изначально при покупке. Android 8.1.