Cada uno decide por sí mismo si actualizar o no el firmware de su teléfono personal.
Algunos instalan CyanogenMod, otros no se sienten dueños de su dispositivo sin TWRP o jailbreak.
En el caso de la actualización de teléfonos móviles corporativos, el proceso debe ser relativamente uniforme, de lo contrario, a los profesionales de TI incluso el Ragnarök les parecerá un juego.
Sobre cómo sucede esto en el mundo "corporativo", lee más abajo.
Resumen breve
Los dispositivos basados en iOS reciben actualizaciones periódicas de manera similar a los dispositivos con Windows, pero al mismo tiempo:
- las actualizaciones salen con menos frecuencia;
- la mayoría de los dispositivos reciben actualizaciones, pero no todos.
Apple lanza la actualización de iOS de inmediato para la mayoría de sus dispositivos, excepto aquellos que quedan fuera de soporte. Sin embargo, Apple mantiene sus dispositivos en soporte por bastante tiempo. Por ejemplo, hasta el iPhone 6s, que salió en 2015, recibirá la actualización de iOS 14. Claro que esto no está exento de problemas, como la ralentización forzada de dispositivos antiguos, lo cual, según se afirma, se hizo no con el objetivo de obligar a comprar un nuevo teléfono, sino para extender la vida útil de la batería antigua... Pero de todos modos, esto es mejor que la situación con Android.
Android es, en esencia, una franquicia. El Android original de Google solo se encuentra en los dispositivos de la línea Pixel y en dispositivos económicos que participan en el programa Android One. En otros dispositivos solo se encuentran derivados de Android: EMUI, Flyme OS, MIUI, One UI, etc. Para la seguridad de los dispositivos móviles, esta diversidad es un gran problema.
Por ejemplo, la "comunidad" encuentra una nueva vulnerabilidad en Android o en los componentes del sistema que lo sustentan. Luego, se asigna un número de CVE a dicha vulnerabilidad, quien la descubrió recibe una recompensa de uno de los programas de recompensas de Google, y luego Google lanza un parche e incluye este en el siguiente lanzamiento de Android.
¿La recibirá su teléfono, si no es un Pixel o no participa en el programa Android One?
Si compró un nuevo dispositivo hace un año, probablemente sí, pero no de inmediato. El fabricante de su dispositivo aún tendrá que incluir el parche de Google en su versión de Android y probarlo en los modelos de dispositivos compatibles. Los modelos de gama alta tienden a ser compatibles por más tiempo. A todos los demás no les queda más que aceptar y no revisar la base de datos CVE cada mañana para no arruinarse el apetito.
La situación con las actualizaciones importantes de Android suele ser aún peor. En promedio, una nueva versión mayor llega a los dispositivos móviles con Android personalizado en al menos un trimestre, o incluso más. Por ejemplo, la actualización de Android 10 de Google se lanzó en septiembre de 2019, y los dispositivos de diferentes fabricantes que tuvieron la suerte de recibir la actualización la recibieron hasta el verano de 2020.
Se puede entender a los fabricantes. Lanzar y probar nuevos firmware implica costos, y no son pocos. Y dado que ya hemos comprado los dispositivos, no pueden obtener dinero adicional de nosotros.
Solo queda... obligarnos a comprar nuevos dispositivos.
La vulnerabilidad de las compilaciones de Android de ciertos fabricantes llevó a Google a cambiar la arquitectura de Android para poder entregar actualizaciones críticas de manera independiente. El proyecto se llama Google Project Zero, y hace aproximadamente un año se publicó algo al respecto en Habr. La función es relativamente nueva, pero está incorporada en todos los dispositivos desde 2019 donde hay servicios de Google. Muchos saben que estos servicios son de pago para los fabricantes de dispositivos, que les pagan regalías a Google, pero pocos saben que no se limita a lo comercial. Para obtener permiso para utilizar los servicios de Google en un dispositivo específico, el fabricante debe enviar su firmware a Google para su verificación. Además, Google no acepta para revisión firmware de versiones de Android obsoletas. Esto permite a Google imponer al mercado su Project Zero, que esperamos haga que los dispositivos Android sean más seguros.
Recomendaciones para usuarios corporativos
En el mundo corporativo, no solo se utilizan aplicaciones públicas disponibles en Google Play y App Store, sino también aplicaciones de desarrollo propio. A veces, el ciclo de vida de estas aplicaciones termina en el momento de firmar el acta de entrega y el pago de los servicios del desarrollador según el contrato.
En este caso, la instalación de una nueva actualización mayor del sistema operativo a menudo lleva a que esas aplicaciones 'job-is-done' dejen de funcionar. Los procesos empresariales se detienen, y los desarrolladores son contratados nuevamente hasta que surge el siguiente problema. Lo mismo ocurre cuando los desarrolladores corporativos no logran adaptar sus aplicaciones a tiempo a la nueva versión del sistema operativo o cuando ya hay una nueva versión de la aplicación disponible, pero los usuarios aún no la han instalado. Los sistemas de tipo están destinados a resolver estos problemas. .
Los sistemas UEM proporcionan gestión operativa de smartphones y tabletas, instalando y actualizando aplicaciones en los dispositivos de los empleados móviles de manera oportuna. Además, pueden revertir la versión de una aplicación a una anterior si es necesario. La opción de revertir a una versión anterior es una característica exclusiva de los sistemas UEM. Ni Google Play ni App Store ofrecen esta funcionalidad.
Los sistemas UEM pueden bloquear de forma remota o posponer la actualización de firmware de los dispositivos móviles. El comportamiento depende de la plataforma y del fabricante de los dispositivos. En iOS, en modo supervisado (sobre el modo, lea en nuestro ), se puede posponer la actualización hasta 90 días. Para ello, basta con configurar la política de seguridad correspondiente.
En los dispositivos Android de Samsung, se puede prohibir gratuitamente la actualización de firmware o utilizar el servicio adicional de pago E-FOTA One, con el que se pueden especificar qué actualizaciones del sistema operativo instalar en los dispositivos. Esto permite a los administradores verificar previamente el funcionamiento de las aplicaciones corporativas en nuevos firmware de sus dispositivos. Entendiendo la complejidad de este proceso, ofrecemos a nuestros clientes un servicio basado en Samsung E-FOTA One, que incluye la comprobación de la funcionalidad de las aplicaciones empresariales objetivo en los modelos de dispositivos utilizados por el cliente.
En los dispositivos Android de otros fabricantes, lamentablemente, no hay una funcionalidad similar.
Se puede prohibir o posponer su actualización, salvo con advertencias como:
«Estimados usuarios! No actualicen sus dispositivos. Esto puede provocar la inoperatividad de las aplicaciones. Si no se respeta esta regla, sus solicitudes al servicio de soporte técnico NO SERÁN ATENDIDAS!».
Otro consejo
Esté atento a las noticias y blogs corporativos de los fabricantes de sistemas operativos, dispositivos y plataformas UEM. Literalmente, este año Google decidió al soporte de una de las posibles estrategias móviles, a saber, dispositivo totalmente gestionado con perfil de trabajo.
Detrás de este largo nombre se oculta el siguiente escenario:
Hasta Android 10, los sistemas UEM gestionaban plenamente el dispositivo Y perfil de trabajo (contenedor) que contiene aplicaciones y datos corporativos., que contiene aplicaciones y datos corporativos.
A partir de Android 11, la funcionalidad de gestión completa es posible solo OR el dispositivo OR con el perfil de trabajo (contenedor).
Google explica estas novedades como una preocupación por la privacidad de los datos de los usuarios y por su propia billetera. Si hay un contenedor, los datos del usuario deben estar fuera de la vista y el control del empleador.
En la práctica, esto significa que no es posible conocer la ubicación de los dispositivos corporativos o instalar aplicaciones que el usuario necesita para trabajar, pero que no requieren estar en el contenedor para garantizar la protección de los datos corporativos. O bien, habrá que renunciar al contenedor...
Google afirma que este acceso al espacio personal ahuyentó al 38% de los usuarios de instalar UEM. Ahora a los proveedores de UEM les queda 'comer lo que les dan'.
Nos hemos preparado con anticipación para estas novedades y este año ofreceremos una nueva versión , que tendrá en cuenta los nuevos requisitos de Google.
Datos poco conocidos
Para finalizar, aquí hay algunos datos poco conocidos sobre la actualización de los sistemas operativos móviles.
- Las actualizaciones en dispositivos móviles a veces se pueden revertir. Como muestra el análisis de frases de búsqueda, la frase 'cómo restaurar Android' se busca más a menudo que 'actualización de Android'. Parecería que no se puede volver atrás, pero a veces sí es posible. Técnicamente, la protección contra la reversión se basa en un contador interno que no se incrementa con cada versión de firmware. Dentro de un mismo valor de este contador, la reversión se vuelve posible. Esto se refiere a Android. En iOS, la situación es un poco diferente. Se puede descargar una imagen de iOS específica para un modelo específico desde el sitio del fabricante (o de innumerables espejos). Para instalarla a través de iTunes, Apple debe firmar el firmware. Usualmente, en las primeras semanas después del lanzamiento de una nueva versión de iOS, Apple firma las versiones anteriores del firmware para que los usuarios cuyos dispositivos presentan errores después de la actualización puedan regresar a una versión más estable.
- En los tiempos en que la comunidad del jailbreak aún no se había dispersado entre grandes empresas, era posible cambiar la versión de iOS mostrada en uno de los plist del sistema. Así se podía, por ejemplo, hacer que iOS 6.2 pareciera iOS 6.3 y viceversa. La razón de esto la contaremos en uno de los próximos artículos.
- Es evidente el amor generalizado de los fabricantes por el programa de flash de smartphones Odin. No se ha creado una mejor herramienta para flashear aún.
Escríbenos, discutamos... tal vez podamos ayudar.
Fuente: habr.com
