业界良心:黑莓绕过运营商提供Android安全补丁

简介:

各家Android手机制造商设法每月按时进行安全更新,但是他们面临一个很大的难题:安全更新通常需要获得运营商的批准,这就意味着在更新前需要等上几个星期。

然而,黑莓选择不妥协。黑莓公司打算提供每月安全更新,并且不需要得到运营商批准。黑莓公司表示,黑莓甚至可以在手机锁定在特定网络的情况下,对其(Priv model)直接打补丁。

智能机厂商会和其合作伙伴共同完成修复工作,但是在出现重大漏洞时,他们会跳出在固定时间周期更新的队列,提供一个完整版的补丁消除漏洞。

黑莓还为逐渐失去智能机更新控制权的IT从业人员带来了福利。如果你使用的是企业发布的Priv,公司可以决定你什么时候可以打补丁。所有重要的企业级app不会因为你想要最新版本的Android就受到破坏。这对你总是想要最新版本的Android系统影响不大,但是可以避免一些办公混乱。

这些政策并不代表让你折腾你现有的安卓系统,尤其是如果你是用Nexus或者其他运营商控制的未锁定的设备。

但是,如果你经常在工作中使用你的手机,这些政策就变得非常重要。很多公司选择智能机时倾向于iOS系统而不是安卓系统,部分原因是安卓无法保证定时更新,也就无法保证信息的安全性。如果你使用的手机实施了这个政策,可能你得到的对抗攻击的保护就要比其他安卓使用者多得多了。


原文发布时间为:2015-11-11

本文作者:Freebuf 

本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。






相关文章
|
安全 Linux Android开发
Android安全启动学习(一):AVB校验是什么?
Android安全启动学习(一):AVB校验是什么?
962 0
|
安全 Linux Android开发
Android 安全功能
Android 安全功能
194 0
|
存储 安全 Linux
Android安全启动学习(四):device-mapper-verity (dm-verity)和哈希树
Android安全启动学习(四):device-mapper-verity (dm-verity)和哈希树
888 0
|
存储 安全 Android开发
探索Android系统的最新安全特性
在数字时代,智能手机已成为我们生活中不可或缺的一部分。随着技术的不断进步,手机操作系统的安全性也越来越受到重视。本文将深入探讨Android系统最新的安全特性,包括其设计理念、实施方式以及对用户的影响。通过分析这些安全措施如何保护用户免受恶意软件和网络攻击的威胁,我们希望为读者提供对Android安全性的全面了解。
|
10月前
|
算法 安全 Java
即时通讯安全篇(一):正确地理解和使用Android端加密算法
本文主要讨论针对Android这样的移动端应用开发时,如何正确的理解目前常用的加密算法,为诸如即时通讯应用的实战开发,如何在合适的场景下选择适合的算法,提供一些参考。
316 0
|
存储 安全 Java
Android DataStore:安全存储和轻松管理数据
Android DataStore:安全存储和轻松管理数据
|
安全 网络安全 Android开发
深度解析:利用Universal Links与Android App Links实现无缝网页至应用跳转的安全考量
【10月更文挑战第2天】在移动互联网时代,用户经常需要从网页无缝跳转到移动应用中。这种跳转不仅需要提供流畅的用户体验,还要确保安全性。本文将深入探讨如何利用Universal Links(仅限于iOS)和Android App Links技术实现这一目标,并分析其安全性。
1862 0
|
安全 Android开发 数据安全/隐私保护
其实安卓手机也可以做到和苹果一样安全,只是他们不这样做
其实安卓手机也可以做到和苹果一样安全,只是他们不这样做
|
存储 安全 数据安全/隐私保护
🔎Android安全攻防实战!守护你的应用数据安全,让用户放心使用!🛡️
【7月更文挑战第28天】在移动应用盛行的时代,确保Android应用安全性至关重要。本文以问答形式探讨了主要安全威胁(如逆向工程、数据窃取)及其对策。建议使用代码混淆、签名验证、数据加密等技术来增强应用保护。此外,还推荐了加密API、HTTPS通信、代码审计等措施来进一步加强安全性。综上所述,全面的安全策略对于构建安全可靠的应用环境必不可少。#Android #应用安全 #代码混淆 #数据加密
382 3
|
存储 安全 Android开发
安卓应用开发的安全之道
【7月更文挑战第4天】在数字时代,移动应用的安全性至关重要。本文将深入探讨在安卓平台上开发安全应用的最佳实践,包括代码混淆、数据存储加密、网络通信安全、权限管理以及定期的安全审计和更新策略。通过这些措施,开发者可以显著提高他们的应用抵御恶意攻击的能力,保护用户数据免受侵害。