Strona korzysta z plików cookies w celu realizacji usług zgodnie z Polityką Plików Cookies. Możesz określić warunki przechowywania lub dostępu do plików cookies w Twojej przeglądarce.X

Partnerem portalu WarszawaIT.pl jest
Reklama na WarszawaIT.plReklama na WarszawaIT.pl  Współpraca biznesowaZostań Patronem Honorowym (oferta dla firm IT)



Te FIRMY obecnie najwięcej rekrutują w branży IT w Warszawie:
Samsung R&D Institute Poland
poszukuje osób na stanowiska:
Hays Poland
poszukuje osób na stanowiska:
IT KONTRAKT
poszukuje osób na stanowiska:
Zobacz Teraz wszystkie oferty pracy ››

Warszawa IT - na skróty...


Co 10 sekund pojawia się nowe złośliwe oprogramowanie! PDF Drukuj Email

Z dużym prawdopodobieństwem założyć można, że w 2018 roku system Android jeszcze bardziej zwiększy skuteczność swoich zabezpieczeń. Firma Google przeprowadziła już wstępne działania mające na celu szybsze dostarczanie użytkownikom ważnych aktualizacji tak, by nie tracić czasu na łatanie dziur w zabezpieczeniach. Widmo katastrofy w świecie mobilnym staje się coraz bardziej realne. Na całym świecie około 74% użytkowników smartphone’ów korzysta z systemu operacyjnego Android (źródło: Statcounter). Eksperci firmy G DATA ds. zabezpieczeń przeprowadzając analizę danych dotyczących złośliwego oprogramowania, także zauważają rosnące zagrożenie.

Niechlubne 10 sekund

Jedynie w pierwszym kwartale analitycy odkryli 846 916 nowych próbek złośliwego oprogramowania atakującego system Android. Obliczono, że dziennie pojawiało się średnio 9 411 nowych złośliwych programów. Oznacza to, że nowy program tego typu pojawiał się co 10 sekund! Szacowana przez analityków G DATA liczba nowych przykładów złośliwego oprogramowania atakującego system Android dla całego roku 2018 to 3,4 miliona. Ostatnie dane wskazują, że wzrasta zagrożenie dla użytkowników smartphone’ów. Cyberprzestępcy aż za dobrze wiedzą, że te wszechobecne urządzenia wykorzystywane są do wszelkiego rodzaju zadań, od robienia zakupów w sieci po korzystanie z bankowości elektronicznej. Developerzy systemu Android robią, co w ich mocy, by szybciej i bardziej efektywnie dostarczać ważne aktualizacje dla smartphone’ów i tabletów. Dzięki aktywnemu zamykaniu luk w zabezpieczeniach, zagrożenie atakiem ze strony cyberprzestępców jest mniejsze.

Certyfikat nie dla wszystkich

Firma Google przestała wydawać certyfikaty dla urządzeń z systemem operacyjnym Android 7 („Nougat”). Decyzja ta nikogo nie dziwi, ponieważ poprzez wdrożenie między innymi projektu „Treble”, firma rozpoczęła działalność mającą na celu przekonanie producentów do dostarczania aktualizacji i najnowszych wersji systemu Android dla smartphone’ów w odpowiednim czasie.

Dla producentów posiadanie certyfikatu to jednak kluczowa kwestia. Jest to jedyny sposób na uzyskanie dostępu do Google Mobile Services, gdzie można znaleźć wszystkie usługi oraz aplikacje firmy Google (w tym Playstore). Wymagania, jakie muszą spełnić, by uzyskać certyfikat, przedstawiono w dokumencie zatytułowanym „Compatibility Definition Document” definiującym zasady dotyczące zgodności dla celów certyfikacji. Na chwilę obecną obowiązkowe jest dostarczanie smartphone’ów i tabletów z systemem operacyjnym Android 8. W ten sposób dla wszystkich nowych urządzeń wdrażany jest projekt „Treble”. Jednak czyżby producenci już zdążyli odkryć jakieś luki? Właśnie taką sytuację sugeruje najnowszych raport stworzony przez specjalistów ds. zabezpieczeń Security Research Labs.

Czy producenci oszukują w kwestii aktualizacji systemu Android?

Specjaliści ds. zabezpieczeń krytykują producentów smartphone’ów i twierdzą, że nie dotrzymują oni słowa w zakresie aktualizacji dostarczanych użytkownikom oraz instalowanego na ich urządzeniach systemu Android. Ponad 1000 smartphone’ów, w tym urządzenia od znanych producentów, musi stawić czoła zagrożeniu i chodzi tu w szczególności o urządzenia klasy podstawowej i średniej. Użytkownicy otrzymują informację, że ich urządzenie zostało wyposażone we wszelkie dostępne aktualizacje, w tym aktualizacje zabezpieczeń, podczas gdy w rzeczywistości próżno ich szukać. Producenci idą nawet o krok dalej i zmieniają datę ostatniej aktualizacji, w rzeczywistości nie oferując niczego nowego. Użytkownicy nie są w stanie tego zauważyć i przyjmują, że ich urządzenia są w pełni zaktualizowane.

Jednak nie zawsze producentom przyświecają w tym kontekście złe intencje. Dla niektórych z nich przyczyną błędnego dostarczania aktualizacji mogą być problemy techniczne. Kluczową kwestią są także wbudowane procesory: smartphone’y z czipami firmy Samsung są dla przykładu dużo mniej narażone na niebezpieczeństwa niż urządzenia z procesorami od firmy Mediatek. Wynika to z faktu, że producenci smartphone’ów w kwestii łatania luk, polegają na dostawcach procesorów. W przypadku, gdy aktualizacja nie jest dostarczona przez producenta czipów, dostawcy urządzeń nie są w stanie jej opublikować.

Procesy wytaczane w zakresie ochrony konsumentów w związku z bałaganem w aktualizacjach

Bałagan panujący na polu aktualizacji wprowadza zamęt zarówno pośród konsumentów poszukujących najlepszej opcji zakupu, jak i ekspertów. W przypadku tanich smartphone’ów kupujący są często gotowi zaakceptować na przykład niższą jakość aparatu fotograficznego. Taką informację można z łatwością znaleźć w opisie produktu. Jednak nie da się sprawdzić, kiedy i na jak długo pojawią się aktualizacje dla każdego z urządzeń. Przez większość czasu można jedynie odwoływać się do fabrycznie zainstalowanej wersji systemu operacyjnego.

Centrum porad konsumenckich w Nadrenii Północnej-Westfalii zależy na wprowadzeniu zmian w tym zakresie. W zeszłym roku instytucja ta wytoczyła proces sprzedawcy sprzętu elektronicznego, który oferował smartphone’y w cenie 99 euro. Już w momencie sprzedaży w urządzeniu obecne były luki w zabezpieczeniach, którym można było zaradzić. Miało ono zainstalowany nieaktualny system operacyjny Android w wersji 4.4 („KitKat”), który po raz pierwszy pojawił się na rynku w 2013 roku. Nawet po uwagach ze strony Federalnego Biura Bezpieczeństwa Informacji (BSI) w 2016 roku, producent nie podjął żadnych kroków i nie pojawiły się aktualizacje dla tych smartphone’ów.

Centrum porad konsumenckich mogło również wytoczyć proces firmie Google jako developerowi systemu Android lub producentowi urządzeń mobilnych. W ostateczności jednak zdecydowało się pozwać sprzedawcę jako stronę bezpośrednio zaangażowaną w zawieranie transakcji z konsumentami zobowiązaną do informowania klientów o lukach istniejących w nowych urządzeniach.

 
« poprzedni artykuł   następny artykuł »

Sprawdź również najnowsze
Oferty Pracy w IT w Warszawie:


 Stanowisko / Firma:

Programista / Developer

Tester Oprogramowania / Software Engineer

Administrator IT / Manager IT


Czytaj więcej najnowszych wiadomości branży IT z Warszawy i całej Polski

Warszawa inwestuje w Paczkomaty
16.07.2018


Warszawa informacje


InPost to nowoczesna usługa pocztowa, której działanie opiera się na w pełni zautomatyzowanym systemie. Sieć Paczkomatów w ramach tej usługi obejmuje praktycznie cały kraj. Warszawa to jedno z miast, w których Paczkomatów jest najwięcej. Czym jest Paczkomat? Maszyny InPostu, tzw. Paczkomaty, to system automatycznych skrzynek pocztowych (terminali), który umożliwia nadawanie oraz odbieranie pr [ ... ]


5G dla Łodzi - współpraca Ericsson i Łódzkiej Specjalnej Strefy Ekonomicznej
12.07.2018


Warszawa informacje


Ericsson, we współpracy z Łódzką Specjalną Strefą Ekonomiczną i Startup Spark wspiera firmy z sektora małych i średnich przedsiębiorstw w budowie koncepcji rozwiązań opartych o 5G. Podpisano list intencyjny o współpracy. Łódź to miasto, w którym pilotażowo wprowadzona zostanie sieć 5G. Ericsson i Łódzka Specjalna Strefa Ekonomiczna są aktywnie zaangażowane w rozwój innowacji gospodarczych op [ ... ]


Rynek pracownika. Jak firmy z branży IT przyciągają specjalistów?
06.07.2018


Warszawa informacje


Wygrywają firmy z pomysłem na to, jak sprawić, by eksperci chcieli z nimi pracować. W oczach specjalistów IT największe znaczenie mają dziś różnorodność projektów oraz niekorporacyjna atmosfera.
Przed firmami IT, które chcą się rozwijać, stoją dziś dwa wielkie wyzwania: jak przyciągnąć do siebie specjalistów i jak sprawić, by chcieli z nimi zostać na dłużej. Zacznijmy od tego pierwszego zad [ ... ]


Warszawa ma nową aplikację na 100-lecie niepodległości
04.07.2018


Warszawa informacje


Mieszkańcy i turyści mogą już przespacerować się po Warszawie z 1918 roku. Pomoże im w tym specjalna aplikacja mobilna, która powstała z okazji setnej rocznicy odzyskania przez Polskę niepodległości. „Wasza Warszawa 1918/2018” wyznaczy trasy zwiedzania, przedstawi najważniejsze miejsca i postaci na archiwalnych nagraniach, a także zaproponuje udział w grach miejskich i quizach. Apl [ ... ]


Instalacja i doprowadzenie światłowodu na terenie Warszawy i okolic
11.06.2018


Warszawa informacje


Szybki Internet jest Ci niezbędny w codziennej pracy? Nie wyobrażasz sobie życia bez surfowania po sieci? Lubisz oglądać filmy i seriale bez uporczywego zacinania się obrazu? Aby było to możliwe zadbaj o odpowiednią infrastrukturę telekomunikacyjną. Sprawdź, ile możliwości daje instalacja światłowodów w domu jednorodzinnym. Sieci światłowodowe pozostają obecnie najbardziej kuszącą alternatywą [ ... ]


Pozostałe Artykuły