Merkmale von Firmware-Updates für mobile Geräte

Ob das Firmware-Update auf dem persönlichen Telefon erfolgen soll oder nicht, entscheidet letztlich jeder selbst.
Einige installieren CyanogenMod, während andere ohne TWRP oder Jailbreak nicht das Gefühl haben, die Kontrolle über ihr Gerät zu haben.
Bei der Aktualisierung von Unternehmensmobiltelefonen sollte der Prozess relativ einheitlich sein, denn sonst könnte selbst den IT-Spezialisten Ragnarök wie ein Spaß vorkommen.

Wie dies in der ‚unternehmerischen' Welt abläuft, erfahren Sie im Folgenden.

Kurze Übersicht

Mobile Geräte mit iOS erhalten regelmäßige Updates, ähnlich wie Geräte mit Windows, aber es gibt dabei einige Unterschiede:

• Updates erscheinen seltener;
• Die meisten Geräte erhalten Updates, aber nicht alle.

Apple veröffentlicht ein Update für iOS sofort für die meisten seiner Geräte, mit Ausnahme derjenigen, die aus dem Support genommen werden. Dabei unterstützt Apple seine Geräte ziemlich lange. Beispielsweise erhalten sogar die 2015 erschienenen iPhone 6s das Update auf iOS 14. Natürlich gibt es auch Probleme, wie das unfreiwillige Verlangsamen älterer Geräte, das angeblich nicht dazu gedacht war, den Kauf eines neuen Telefons zu erzwingen, sondern um die Lebensdauer des alten Akkus zu verlängern… Aber in jedem Fall ist das besser als die Situation bei Android.

Android ist im Wesentlichen eine Franchise. Das ursprüngliche Android von Google findet sich nur auf Geräten der Pixel-Serie und auf Budgetgeräten, die an dem Android-One-Programm teilnehmen. Auf anderen Geräten gibt es nur Abwandlungen von Android – EMUI, Flyme OS, MIUI, One UI usw. Für die Sicherheit mobiler Geräte ist diese Vielfalt ein großes Problem.
Zum Beispiel findet die „Community“ eine neue Schwachstelle in Android oder in den zugrunde liegenden Systemkomponenten. Anschließend wird die Schwachstelle in der CVE-Datenbank nummeriert, der Entdecker erhält eine Belohnung durch ein von Google angebotenes Bug-Bounty-Programm, und danach veröffentlicht Google den Patch und integriert ihn in die nächste Android-Version.

Wird Ihr Telefon das erhalten, wenn es kein Pixel ist oder nicht an dem Android One-Programm teilnimmt?
Wenn Sie vor einem Jahr ein neues Gerät gekauft haben, ja, aber nicht sofort. Der Hersteller Ihres Geräts muss den Google-Patch zuerst in seine Android-Build integrieren und auf den unterstützten Modellprüfungen testen. Hochwertige Modelle werden etwas länger unterstützt. Allen anderen bleibt nur übrig, sich damit abzufinden und die CVE-Datenbank nicht am Morgen zu lesen, um den Appetit nicht zu verderben.

Die Situation mit den größeren Android-Updates ist in der Regel noch schlimmer. Im Durchschnitt dauert es ein Quartal oder länger, bis eine neue Hauptversion auf Mobilgeräten mit angepasstem Android verfügbar ist. So wurde das Android 10-Update von Google im September 2019 veröffentlicht, und Geräte verschiedener Hersteller, die das Glück hatten, ein Update zu erhalten, bekamen es bis zum Sommer 2020.

Hersteller sind nachvollziehbar. Die Entwicklung und das Testen neuer Firmware sind aufwendig und kostenintensiv. Da wir die Geräte bereits erworben haben, sind zusätzliche Ausgaben von uns nicht zu erwarten.
Es bleibt nur ... uns zum Kauf neuer Geräte zu drängen.

Die Unsicherheit bei den Android-Versionen bestimmter Hersteller führte dazu, dass Google die Architektur von Android änderte, um kritische Updates selbst bereitzustellen. Das Projekt trägt den Namen Google Project Zero, und vor etwa einem Jahr wurde darüber auf Habré berichtet. Diese Funktion ist relativ neu, wurde jedoch in alle Geräte mit Google-Diensten, die seit 2019 auf dem Markt sind, integriert. Viele wissen, dass diese Dienste für die Gerätehersteller kostenpflichtig sind, da diese Lizenzgebühren an Google zahlen, aber nur wenige wissen, dass es nicht nur um Kommerz geht. Um die Erlaubnis zu erhalten, Google-Dienste auf einem bestimmten Gerät zu nutzen, muss der Hersteller seine Firmware zur Prüfung an Google übergeben. Dabei akzeptiert Google keine Firmware mit veralteten Android-Versionen zur Überprüfung. Dies ermöglicht Google, seinen Project Zero auf dem Markt durchzusetzen, was hoffentlich die Sicherheit von Android-Geräten erhöhen wird.

Empfehlungen für Unternehmenskunden

In der Unternehmenswelt kommen nicht nur öffentliche Anwendungen zum Einsatz, die in Google Play und im App Store verfügbar sind, sondern auch Eigenentwicklungen. Oft endet der Lebenszyklus solcher Anwendungen bereits mit der Unterzeichnung des Abnahmeprotokolls und der Bezahlung der Dienstleistungen des Entwicklers gemäß Vertrag.

In diesem Fall führt das Update auf eine neue Hauptversion des Betriebssystems häufig dazu, dass solche Job-is-done-Anwendungen nicht mehr funktionieren. Geschäftsprozesse kommen zum Stillstand, und die Entwickler werden erneut engagiert, bis das nächste Problem auftritt. Dasselbe passiert, wenn die unternehmenseigenen Entwickler nicht rechtzeitig in der Lage sind, ihre Anwendungen an das neue Betriebssystem anzupassen, oder wenn eine neue Version der Anwendung bereits verfügbar ist, die Nutzer sie aber noch nicht installiert haben. Um solche Probleme zu lösen, sind Systeme der Klasse UEM.

UEM-Systeme ermöglichen eine effiziente Verwaltung von Smartphones und Tablets, indem sie Apps auf den mobilen Endgeräten der Mitarbeiter zeitnah installieren und aktualisieren. Darüber hinaus bieten sie die Möglichkeit, die App-Version bei Bedarf auf eine frühere Version zurückzusetzen. Diese Funktion zur Rücksetzung der Version ist ein exklusives Merkmal von UEM-Systemen, das weder im Google Play Store noch im App Store verfügbar ist.

UEM-Systeme können die Aktualisierung der Firmware mobiler Geräte aus der Ferne blockieren oder verzögern. Das Verhalten hängt von der Plattform und dem Hersteller der Geräte ab. Bei iOS kann im supervised-Modus (lesen Sie mehr über den Modus in unserem FAQ) die Aktualisierung um bis zu 90 Tage verzögert werden. Dazu ist es ausreichend, die entsprechende Sicherheitsrichtlinie einzurichten.

Auf Android-Geräten von Samsung können Firmware-Updates kostenlos blockiert oder der kostenpflichtige Dienst E-FOTA One in Anspruch genommen werden, mit dem festgelegt werden kann, welche Betriebssystemupdates auf den Geräten installiert werden. Dies ermöglicht es Administratoren, das Verhalten von Unternehmensanwendungen auf neuen Firmware-Versionen ihrer Geräte vorab zu testen. Angesichts des Aufwands dieses Prozesses bieten wir unseren Kunden einen Service auf Basis von Samsung E-FOTA One an, der Prüfungen der Funktionalität der vorgesehenen Geschäftsanwendungen auf den vom Kunden eingesetzten Gerätemodellen umfasst.

Leider gibt es bei Android-Geräten anderer Hersteller keine vergleichbare Funktionalität.
Das Verhindern oder Verzögern von Updates kann bestenfalls mittels drastischer Warnungen wie folgt erfolgen:
„Verehrte Nutzer! Aktualisieren Sie Ihre Geräte nicht. Dies kann zu einem Ausfall der Anwendungen führen. Bei Nichteinhaltung dieser Regel werden Ihre Anfragen an den technischen Support NICHT BEARBEITET!“.

Eine weitere Empfehlung

Bleiben Sie über Neuigkeiten und Unternehmensblogs von Herstellern von Betriebssystemen, Geräten und UEM-Plattformen informiert. In diesem Jahr hat Google beschlossen, die Unterstützung zu beenden für eine mögliche mobile Strategie, nämlich für vollständig verwaltete Geräte mit Arbeitsprofil.

Hinter diesem langen Namen verbirgt sich folgendes Szenario:

Bis Android 10 haben UEM-Systeme das Gerät Und Arbeitsprofil (Container)vollständig verwaltet, in dem sich Unternehmensanwendungen und -daten befinden.
Seit Android 11 ist eine vollständige Verwaltung nur noch für das ODER Gerät ODER Arbeitsprofil (Container).

möglich. Google erklärt die Neuerungen mit dem Fokus auf den Datenschutz der Nutzer und auf seine eigenen Geschäftsinteressen. Wenn ein Container existiert, müssen die Nutzerdaten außerhalb der Sichtbarkeit und Kontrolle des Arbeitgebers bleiben.

Für die Praxis bedeutet das, dass es jetzt unmöglich ist, den Standort von Unternehmensgeräten zu ermitteln oder Anwendungen, die der Nutzer für seine Arbeit benötigt, bereitzustellen, ohne sie im Container zu platzieren, um den Schutz der Unternehmensdaten sicherzustellen. Ansonsten müsste man auf den Container verzichten...

Google gibt an, dass ein solcher Zugriff auf persönliche Daten 38 % der Nutzer von der Installation von UEM abgehalten hat. Jetzt bleibt es den UEM-Anbietern nur noch übrig, das zu nehmen, was sie bekommen können.

Wir haben uns frühzeitig auf die Änderungen vorbereitet und werden in diesem Jahr eine neue Version anbieten SafePhone, die die neuen Anforderungen von Google berücksichtigt.

Wenig bekannte Fakten

Zum Abschluss noch einige wenig bekannte Fakten über das Update mobiler Betriebssysteme.

1. Firmware auf mobilen Geräten kann manchmal zurückgesetzt werden. Eine Analyse der Suchanfragen zeigt, dass der Begriff „wie man Android wiederherstellt“ häufiger gesucht wird als „Android-Updates“. Es scheint, als könnte man die Wurst nicht zurückdrehen, doch in manchen Fällen ist das möglich. Technisch gesehen basiert der Rollback-Schutz auf einem internen Zähler, der nicht mit jeder Firmware-Version erhöht wird. Innerhalb eines bestimmten Wertes dieses Zählers wird ein Rollback möglich. Das betrifft Android. Bei iOS verhält es sich etwas anders. Von der Herstellerseite (oder unzähligen Spiegeln) kann ein iOS-Image für eine bestimmte Version und ein bestimmtes Modell heruntergeladen werden. Um dieses über ein Kabel mithilfe von iTunes zu installieren, muss Apple die Firmware signieren. In der Regel signiert Apple in den ersten Wochen nach der Veröffentlichung einer neuen iOS-Version die vorherigen Firmware-Versionen, damit Benutzer, deren Geräte nach dem Update Probleme haben, zu einem stabileren Build zurückkehren können.
2. In Zeiten, als die Jailbreak-Community noch nicht zu großen Unternehmen zerstreut war, konnte die angezeigte iOS-Version in einer der System-plist-Dateien geändert werden. Dadurch war es möglich, beispielsweise von iOS 6.3 auf iOS 6.2 und zurück zu wechseln. Warum dies notwendig war, erfahren Sie in einem unserer nächsten Artikel.
3. Die allgemeine Vorliebe der Hersteller für das Programm Odin zur Smartphone-Firmware ist offensichtlich. Ein besseres Tool für die Firmware-Installation wurde bisher nicht entwickelt.

Schreiben Sie uns, lassen Sie uns diskutieren... vielleicht können wir helfen.

Quelle: habr.com