号称仅仅透过一条短信便能攻击上亿Android用户的Stagefright漏洞曝光10天后,Android厂商看起来变靠谱了。
Google在今天宣布本周起,Nexus手机和平板每月都会获得安全更新,Stagefright漏洞将首先被消灭。Android的碎片化问题使得Google无法像苹果那样对旗下设备统一更新,Google能保证的是几乎所有Nexus设备(Nexus4、5、6、7、9、10以及NexusPlayer)得到覆盖。
安全更新与Android系统更新是相互独立的。Google表示,在一款Nexus设备推出的3年内或者在GoogleStore购买的设备能在1年半内持续得到安全更新。
对于其它Android手机厂商,Google会将这些安全更新开源出来。看起来,Google这次还是很重视的。Android安全部门负责人AdrianLudwig表示:“现在,在系统安全上,Android手机厂商以及整个生态系统都十分清楚如何快速作出有效反应。”
作为Android厂商巨头,三星也在今天甚至略早于Google发出类似声明,表示要按月放出安全更新,对Galaxy系列手机安全威胁采取快速反应。遗憾的是,三星其它机型不在计划之列。
三星副总裁RickSegal表示,他们作出今天的决定早在6月前就在进行了。另外,他们在前段时间快速解决手机键盘漏洞的行为也得到了用户的肯定,使三星认识到快速解决问题的重要性。而企业用户对设备安全性的要求,也让三星不可怠慢。
HTC、LG和索尼则会在8月对Stagefright漏洞采取应对措施,但并没有更多计划宣布。
虽然Google和三星这次带来了更好的安全更新机制,但实际作用范围还十分有限。对于Nexus和Galaxy以外的Android手机,面对漏洞该怎么办?