Karakteristik nan mizajou firmwèr pou aparèy mobil

Kit ou pa mete ajou firmwèr la sou yon telefòn pèsonèl, se tout moun ki deside pou tèt yo.
Gen kèk moun ki enstale CyanogenMod, lòt moun pa santi yo tankou pwopriyetè yon aparèy san TWRP oswa jailbreak.
Nan ka aktyalizasyon telefòn mobil antrepriz, pwosesis la dwe relativman inifòm, otreman menm Ragnarok pral sanble tankou plezi nan IT moun.

Li pi ba a sou ki jan sa rive nan mond lan "kòporasyon".

Brèf figi san

Aparèy mobil ki baze sou iOS yo resevwa mizajou regilye menm jan ak aparèy Windows, men an menm tan:

• mizajou yo lage mwens souvan;
• Pifò aparèy resevwa mizajou, men se pa tout.

Apple lage aktyalizasyon iOS la imedyatman pou pifò nan aparèy li yo, eksepte pou moun ki pa sipòte ankò. An menm tan an, Apple sipòte aparèy li yo pou yon bon bout tan. Pou egzanp, menm iPhone 14s yo lage nan 6 pral resevwa aktyalizasyon iOS 2015 la. Natirèlman, gen kèk pwoblèm, tankou ralantisman fòse nan aparèy ki pi gran, ki, swadizan, te fè pa fòse ou achte yon nouvo telefòn, men pou pwolonje lavi sa a ki nan batri a fin vye granmoun ... Men, nan nenpòt ka, sa a se pi bon pase sitiyasyon an ak android.

Android se esansyèlman yon franchiz. Yo jwenn Android orijinal Google sèlman sou aparèy Pixel ak aparèy bidjè ki patisipe nan pwogram Android One. Sou lòt aparèy gen sèlman dérivés Android - EMUI, Flyme OS, MIUI, One UI, elatriye. Pou sekirite aparèy mobil, divèsite sa a se yon gwo pwoblèm.
Pou egzanp, "kominote a" jwenn yon lòt vilnerabilite nan Android oswa eleman yo sistèm ki kache li. Apre sa, vilnerabilite a bay yon nimewo nan baz done CVE a, moun k ap chèche a resevwa yon rekonpans atravè youn nan pwogram bounty Google yo, epi sèlman lè sa a Google lage yon patch epi li gen ladan l nan pwochen lage Android.

Èske telefòn ou jwenn li si li pa yon Pixel oswa yon pati nan pwogram Android One?
Si ou te achte yon nouvo aparèy yon ane de sa, Lè sa a, pwobableman wi, men se pa touswit. Manifakti aparèy ou an ap toujou bezwen mete patch Google a nan konstriksyon Android yo epi teste li sou modèl aparèy ki sipòte yo. Top modèl yo sipòte yon ti tan ankò. Tout lòt moun jis dwe aksepte li epi yo pa li baz done CVE nan maten an pou yo pa gate apeti yo.

Sitiyasyon an ak gwo mizajou android anjeneral menm vin pi mal. An mwayèn, yon nouvo vèsyon pi gwo rive nan aparèy mobil ak android koutim nan omwen yon ka, oswa menm plis. Se konsa, aktyalizasyon Android 10 soti nan Google te lage nan mwa septanm nan 2019, ak aparèy ki soti nan diferan manifaktirè ki te gen chans jwenn opòtinite pou mete ajou yo te resevwa li jiska ete 2020.

Manifakti yo ka konprann. Lage ak tès nouvo firmwèr se yon pri, epi li pa yon ti. Epi depi nou te deja achte aparèy yo, nou pa pral resevwa plis lajan.
Tout sa ki rete se... fòse nou achte nouvo aparèy.

Leaky Android bati soti nan manifaktirè endividyèl yo te lakòz Google chanje achitekti Android a bay mizajou kritik poukont li. Pwojè a te rele Google Project Zero, anviwon yon ane de sa yo te ekri sou li sou Habré. Karakteristik la se relativman nouvo, men li te bati nan tout aparèy depi 2019 ki gen sèvis Google. Anpil moun konnen ke sèvis sa yo peye pou manifaktirè aparèy, ki peye redevans pou yo bay Google, men kèk konnen ke li pa limite a komès. Pou jwenn pèmisyon pou itilize sèvis Google yo sou yon aparèy espesifik, manifakti a dwe soumèt firmwèr li a bay Google pou l revize. An menm tan an, Google pa aksepte firmwèr ak androids ansyen pou verifikasyon. Sa a pèmèt Google pouse Pwojè Zewo sou mache a, ki pral èspere ke fè aparèy Android yo pi an sekirite.

Rekòmandasyon pou itilizatè antrepriz

Nan mond antrepriz la, se pa sèlman aplikasyon piblik ki disponib sou Google Play ak App Store yo itilize, men tou, aplikasyon pou devlope lakay yo. Pafwa sik lavi aplikasyon sa yo fini nan moman siyen sètifika akseptasyon an ak peman pou sèvis pwomotè a anba kontra a.

Nan ka sa a, enstale yon nouvo aktyalizasyon OS pi gwo souvan lakòz aplikasyon travay-se-fè sa yo sispann travay. Pwosesis biznis yo sispann, epi devlopè yo reanboche jiskaske pwochen pwoblèm nan rive. Menm bagay la rive lè devlopè antrepriz yo pa gen tan adapte aplikasyon yo nan yon nouvo OS alè, oswa yon nouvo vèsyon aplikasyon an deja disponib, men itilizatè yo poko enstale li. An patikilye, sistèm klas yo fèt pou rezoud pwoblèm sa yo EMU.

Sistèm UEM bay jesyon operasyonèl nan smartphones ak tablèt, san pèdi tan enstale ak mete ajou aplikasyon sou aparèy yo nan anplwaye mobil yo. Anplis de sa, yo ka retounen vèsyon aplikasyon an nan youn anvan an si sa nesesè. Kapasite nan woule tounen yon vèsyon se yon karakteristik eksklizif nan sistèm UEM. Ni Google Play ni App Store pa bay opsyon sa a.

Sistèm UEM ka bloke oswa retade mizajou firmwèr pou aparèy mobil yo. Konpòtman varye selon platfòm ak manifakti aparèy. Sou iOS nan mòd sipèvize (li sou mòd nan nan nou an Kèk kesyon ak tout repons) ou ka retade aktyalizasyon a jiska 90 jou. Pou fè sa, jis konfigirasyon politik sekirite apwopriye a.

Sou aparèy Android ki fabrike pa Samsung, ou ka entèdi mizajou firmwèr gratis oswa itilize sèvis siplemantè peye E-FOTA One, ak ki ou ka presize ki mizajou OS yo enstale sou aparèy la. Sa a bay administratè yo opòtinite pou yo teste davans konpòtman aplikasyon antrepriz sou nouvo firmwèr aparèy yo. Konprann konpleksite pwosesis sa a, nou ofri kliyan nou yo yon sèvis ki baze sou Samsung E-FOTA One, ki gen ladann sèvis pou tcheke fonksyonalite aplikasyon pou biznis sib sou modèl aparèy yo itilize pa kliyan an.

Malerezman, pa gen okenn fonksyonalite ki sanble sou aparèy android ki soti nan lòt manifaktirè yo.
Ou ka entèdi oswa ranvwaye aktyalizasyon yo, eksepte petèt avèk èd nan istwa laterè, tankou:
"Chè itilizatè yo! Pa mete ajou aparèy ou yo. Sa ka lakòz aplikasyon yo pa travay. Si règ sa a vyole, demann ou yo bay sèvis sipò teknik la PA p ap konsidere/koute!”.

Yon lòt rekòmandasyon

Swiv nouvèl ak blog antrepriz soti nan manifaktirè nan sistèm opere, aparèy ak platfòm UEM. Jis ane sa a Google deside refize soti nan sipòte youn nan estrateji mobil posib yo, sètadi aparèy konplètman jere ak pwofil travay.

Dèyè tit long sa a gen senaryo sa a:

Anvan Android 10, sistèm UEM yo te konplètman jere aparèy И travayè yo pwofil (veso), ki gen aplikasyon pou antrepriz ak done.
Kòmanse ak Android 11, fonksyonalite kontwòl konplè posib sèlman OSWA aparèy OSWA pwofil k ap travay (veso).

Google eksplike inovasyon yo nan pran swen sou enfòmasyon prive done itilizatè yo ak bous li yo. Si gen yon veso, Lè sa a, done itilizatè yo ta dwe deyò vizibilite ak kontwòl anplwayè a.

Nan pratik, sa vle di ke li se kounye a enposib pou chèche konnen ki kote aparèy antrepriz oswa enstale aplikasyon ke itilizatè a bezwen pou travay, men li pa mande pou plasman nan yon veso pou asire pwoteksyon done antrepriz. Oswa pou sa w ap oblije abandone veso a...

Google reklame ke aksè sa a nan espas pèsonèl dekouraje 38% itilizatè yo pa enstale UEM. Koulye a, machann UEM yo kite "manje sa yo bay."

Nou te prepare pou inovasyon davans epi nou pral ofri yon nouvo vèsyon ane sa a SafePhone, ki pral pran an kont nouvo kondisyon Google yo.

Ti reyalite li te ye

An konklizyon, yon ti kras plis enfòmasyon sou aktyalizasyon OS mobil yo.

1. Firmware sou aparèy mobil yo ka pafwa woule tounen. Kòm yon analiz de fraz rechèch montre, fraz "ki jan yo retabli Android" yo chèche pi souvan pase "Android aktyalizasyon." Li ta sanble ke fars la pa ka vire tounen, men pafwa li toujou posib. Teknikman, pwoteksyon rollback baze sou yon kontwa entèn, ki pa ogmante ak chak vèsyon firmwèr. Nan yon valè kontwa sa a, yon rollback vin posib. Sa a se sa Android se tout sou. Sou iOS sitiyasyon an se yon ti kras diferan. Soti nan sit entènèt manifakti a (oswa miwa inonbrabl) ou ka telechaje yon imaj iOS nan yon vèsyon espesifik pou yon modèl espesifik. Pou enstale li sou fil la lè l sèvi avèk iTunes, Apple dwe siyen firmwèr la. Tipikman, nan premye semèn yo apre yo fin lage yon nouvo vèsyon iOS, Apple siyen vèsyon anvan firmwèr la pou itilizatè ki gen aparèy yo buggy apre aktyalizasyon a ka retounen nan yon bati ki pi estab.
2. Nan yon moman kote kominote a jailbreak pa t 'ankò gaye nan gwo konpayi yo, li te posib chanje vèsyon an nan vèsyon an parèt iOS nan youn nan plist sistèm yo. Se konsa, li te posib, pou egzanp, fè iOS 6.2 soti nan iOS 6.3 ak tounen lakay ou. Nou pral di w poukisa sa a te nesesè nan youn nan atik sa yo.
3. Lanmou inivèsèl manifaktirè yo pou pwogram nan firmwèr smartphone Odin se evidan. Zouti ki pi bon pou flache poko fèt.

Ekri, ann diskite... petèt nou ka ede.

Sous: www.habr.com