תכונות של עדכוני קושחה עבור מכשירים ניידים

אם לעדכן את הקושחה בטלפון אישי או לא, כל אחד יחליט בעצמו.
יש אנשים שמתקינים את CyanogenMod, אחרים לא מרגישים כמו הבעלים של מכשיר ללא TWRP או jailbreak.
במקרה של עדכון טלפונים ניידים ארגוניים, התהליך חייב להיות אחיד יחסית, אחרת אפילו Ragnarok ייראה כיף לאנשי IT.

קרא להלן כיצד זה קורה בעולם ה"תאגידי".

פנים קצרות בלי

מכשירים ניידים מבוססי iOS מקבלים עדכונים שוטפים הדומים למכשירי Windows, אך באותו זמן:

• עדכונים יוצאים בתדירות נמוכה יותר;
• רוב המכשירים מקבלים עדכונים, אבל לא כולם.

אפל משחררת את עדכון iOS באופן מיידי עבור רוב מכשיריה, למעט אלו שאינם נתמכים עוד. יחד עם זאת, אפל תומכת במכשירים שלה במשך זמן רב למדי. לדוגמה, אפילו ה-iPhone 14s שיצא ב-6 יקבלו את עדכון iOS 2015. כמובן שיש כמה בעיות, כמו האטה כפויה של מכשירים ישנים, שלכאורה לא נעשתה כדי להכריח אותך לקנות טלפון חדש, אלא כדי להאריך את חיי הסוללה הישנה... אבל בכל מקרה, זה טוב יותר מהמצב עם אנדרואיד.

אנדרואיד היא בעצם זיכיון. האנדרואיד המקורי של גוגל נמצא רק במכשירי Pixel ומכשירי תקציב המשתתפים בתוכנית Android One. במכשירים אחרים יש רק נגזרות של אנדרואיד - EMUI, Flyme OS, MIUI, One UI וכו'. עבור אבטחת מכשירים ניידים, הגיוון הזה הוא בעיה גדולה.
לדוגמה, ה"קהילה" מוצאת פגיעות נוספת באנדרואיד או ברכיבי המערכת העומדים בבסיסה. לאחר מכן, לפגיעות מוקצה מספר במסד הנתונים של CVE, המוצא מקבל פרס דרך אחת מתוכניות הבאונטי של גוגל, ורק אז גוגל משחררת תיקון וכוללת אותו במהדורת האנדרואיד הבאה.

האם הטלפון שלך יקבל את זה אם זה לא פיקסל או חלק מתוכנית Android One?
אם קניתם מכשיר חדש לפני שנה, אז כנראה שכן, אבל לא מיד. יצרן המכשיר שלך עדיין יצטרך לכלול את התיקון של Google במבנה האנדרואיד שלהם ולבדוק אותו בדגמי מכשירים נתמכים. דגמים מובילים תומכים קצת יותר. כל השאר פשוט צריכים לקבל את זה ולא לקרוא את מסד הנתונים של CVE בבוקר כדי לא לקלקל להם את התיאבון.

המצב עם עדכוני אנדרואיד גדולים בדרך כלל גרוע אף יותר. בממוצע, גרסה מרכזית חדשה מגיעה למכשירים ניידים עם אנדרואיד מותאם אישית תוך רבע לפחות, או אפילו יותר. אז עדכון אנדרואיד 10 מגוגל שוחרר בספטמבר 2019, ומכשירים מיצרנים שונים שהתמזל מזלם לזכות בהזדמנות לעדכן קיבלו אותו עד קיץ 2020.

אפשר להבין את היצרנים. שחרור ובדיקה של קושחה חדשה היא עלות, ולא קטנה. ומכיוון שכבר רכשנו את המכשירים, לא נקבל כסף נוסף.
כל מה שנותר הוא... להכריח אותנו לקנות מכשירים חדשים.

בניית אנדרואיד דולפת מיצרנים בודדים גרמה לגוגל לשנות את ארכיטקטורת אנדרואיד כדי לספק עדכונים קריטיים באופן עצמאי. הפרויקט נקרא Google Project Zero, לפני כשנה כתבו עליו ב-Habré. התכונה חדשה יחסית, אבל היא מובנית בכל המכשירים מאז 2019 שיש להם שירותי גוגל. אנשים רבים יודעים ששירותים אלו משולמים על ידי יצרני מכשירים, שמשלמים עבורם תמלוגים לגוגל, אך מעטים יודעים שזה לא מוגבל למסחר. כדי לקבל הרשאה להשתמש בשירותי Google במכשיר מסוים, היצרן חייב לשלוח את הקושחה שלו לגוגל לבדיקה. יחד עם זאת, גוגל לא מקבלת קושחה עם אנדרואידים עתיקים לאימות. זה מאפשר לגוגל לדחוף את Project Zero לשוק, מה שבתקווה יהפוך את מכשירי האנדרואיד לאבטחים יותר.

המלצות למשתמשים ארגוניים

בעולם העסקי נעשה שימוש לא רק באפליקציות ציבוריות הזמינות ב-Google Play וב-App Store, אלא גם באפליקציות בפיתוח ביתי. לפעמים מחזור החיים של יישומים כאלה מסתיים ברגע החתימה על תעודת הקבלה והתשלום עבור שירותי היזם במסגרת החוזה.

במקרה זה, התקנת עדכון עיקרי חדש של מערכת ההפעלה גורמת לעתים קרובות ליישומי עבודה מסוג זה להפסיק לפעול. תהליכים עסקיים נעצרים, ומפתחים מועסקים מחדש עד להתרחשות הבעיה הבאה. אותו דבר קורה כאשר למפתחים ארגוניים אין זמן להתאים את האפליקציות שלהם למערכת הפעלה חדשה בזמן, או שגרסה חדשה של האפליקציה כבר זמינה, אך המשתמשים עדיין לא התקינו אותה. בפרט, מערכות כיתות נועדו לפתור בעיות כאלה אֶמוּ.

מערכות UEM מספקות ניהול תפעולי של סמארטפונים וטאבלטים, התקנה ועדכון מיידי של יישומים במכשירים של עובדים ניידים. בנוסף, הם יכולים להחזיר את גרסת האפליקציה לקודמתה במידת הצורך. היכולת להחזיר גרסה היא תכונה בלעדית של מערכות UEM. לא Google Play ולא App Store מספקים אפשרות זו.

מערכות UEM יכולות לחסום או לעכב מרחוק עדכוני קושחה עבור מכשירים ניידים. ההתנהגות משתנה לפי פלטפורמה ויצרן המכשיר. ב-iOS במצב מפוקח (קרא על המצב אצלנו שאלות נפוצות) אתה יכול לדחות את העדכון עד 90 יום. לשם כך, פשוט הגדר את מדיניות האבטחה המתאימה.

На Android устройствах производства Samsung можно бесплатно запретить обновление прошивки или воспользоваться дополнительным платным сервисом E-FOTA One, с помощью которого можно указать какие обновления ОС устанавливать на устройства. Это даёт администраторам возможность предварительно проверить поведение корпоративных приложений на новых прошивках своих устройств. Понимая трудоёмкость этого процесса, мы предлагаем своим заказчикам сервис на базе Samsung E-FOTA One, включающий услуги проверки работоспособности целевых бизнес-приложений на используемых у заказчика моделях устройств.

למרבה הצער, אין פונקציונליות דומה במכשירי אנדרואיד מיצרנים אחרים.
אתה יכול לאסור או לדחות את העדכון שלהם, למעט אולי בעזרת סיפורי אימה, כגון:
"משתמשים יקרים! אל תעדכן את המכשירים שלך. זה עלול לגרום ליישומים לא לעבוד. אם כלל זה מופר, בקשותיך לשירות התמיכה הטכנית לא יישקלו/יקשיבו לה!".

עוד המלצה אחת

עקוב אחר חדשות ובלוגים ארגוניים מיצרני מערכות הפעלה, מכשירים ופלטפורמות UEM. רק השנה החליטה גוגל לסרב מתמיכה באחת מהאסטרטגיות הניידות האפשריות, כלומר מכשיר מנוהל במלואו עם פרופיל עבודה.

מאחורי הכותרת הארוכה הזו מסתתר התרחיש הבא:

לפני אנדרואיד 10, מערכות UEM נוהלו באופן מלא מכשיר И העובדים פרופיל (מיכל), המכיל יישומים ונתונים ארגוניים.
החל מאנדרואיד 11, פונקציונליות שליטה מלאה אפשרית בלבד או מכשיר או פרופיל עבודה (מיכל).

גוגל מסבירה את החידושים על ידי דאגה לפרטיות של נתוני המשתמש והארנק שלו. אם יש מיכל, אז נתוני המשתמש צריכים להיות מחוץ לנראות ולשליטה של ​​המעסיק.

בפועל, המשמעות היא שכיום אי אפשר לברר את מיקומם של מכשירים ארגוניים או להתקין אפליקציות שהמשתמש צריך לעבודה, אך לא מצריכים מיקום בקונטיינר כדי להבטיח הגנה על הנתונים הארגוניים. או בשביל זה תצטרך לנטוש את המיכל...

גוגל טוענת שהגישה הזו למרחב האישי הרתיעה 38% מהמשתמשים מלהתקין UEM. כעת נותרו לספקי UEM "לאכול מה שהם נותנים".

התכוננו מראש לחידושים ונציע גרסה חדשה השנה SafePhone, שייקח בחשבון את הדרישות החדשות של גוגל.

עובדות מעטות ידועות

לסיכום, עוד כמה עובדות לא ידועות על עדכון מערכת הפעלה ניידת.

1. לפעמים ניתן להחזיר קושחה במכשירים ניידים. כפי שמראה ניתוח של ביטויי חיפוש, הביטוי "כיצד לשחזר את אנדרואיד" מבוצע לעתים קרובות יותר מאשר "עדכון אנדרואיד". נראה שאי אפשר להחזיר את המלית לאחור, אבל לפעמים זה עדיין אפשרי. מבחינה טכנית, הגנת החזרה לאחור מבוססת על מונה פנימי, שאינו עולה עם כל גרסת קושחה. בתוך ערך אחד של מונה זה, הופך אפשרי לחזרה לאחור. זה מה שעוסק באנדרואיד. ב-iOS המצב מעט שונה. מאתר היצרן (או אינספור מראות) ניתן להוריד תמונת iOS של גרסה ספציפית לדגם ספציפי. כדי להתקין אותו על החוט באמצעות iTunes, אפל חייבת לחתום על הקושחה. בדרך כלל, בשבועות הראשונים לאחר שחרורו של גרסה חדשה של iOS, אפל חותמת על גרסאות קודמות של הקושחה כדי שמשתמשים שהמכשירים שלהם תקועים לאחר העדכון יוכלו לחזור למבנה יציב יותר.
2. בתקופה שבה קהילת ה-jailbreak עדיין לא התפזרה לחברות גדולות, ניתן היה לשנות את הגרסה של גרסת ה-iOS המוצגת באחת מרשימות המערכת. אז אפשר היה, למשל, ליצור את iOS 6.2 מ-iOS 6.3 ובחזרה. אנו נספר לך מדוע זה היה נחוץ באחד מהמאמרים הבאים.
3. האהבה האוניברסלית של יצרנים לתוכנית קושחת הסמארטפונים Odin ברורה. הכלי הטוב ביותר להבהב עדיין לא נוצר.

כתבו, בואו נדון...אולי נוכל לעזור.

מקור: www.habr.com