Nieuw: de Huawei Watch D2 nu met FreeBuds 5i t.w.v. €99,99 cadeau!

Microsoft: Google neemt geen verantwoordelijkheid updates Android

Sander Tuit
Sander Tuit
5 mei 2015, 19:00
4 min leestijd
Microsoft: Google neemt geen verantwoordelijkheid updates Android

Lees verder na de advertentie.

‘Android-gebruikers zijn elke dag meer in gevaar’

In het aankondigingsbericht geeft Microsoft aan Windows 10-apparaten voortdurend te zullen voorzien van beveiligingsupdates en dat dit doorlopend updaten ook geldt voor smartphones. Daarbij wordt nog even een sneer uitgedeeld naar Google en Android:

Dit niveau van toewijding en ondersteuning is volledig anders dan bijvoorbeeld bij Android, waar Google weigert verantwoordelijkheid te nemen voor het updaten van apparaten van klanten, waardoor eindgebruikers en bedrijven elke dag dat ze een apparaat gebruiken meer gevaar lopen.

Dat zijn natuurlijk ernstige beschuldigingen die het sentiment dat Android lek is door het gebrek aan updates voor veel apparaten voeden.

Reality-check

Wanneer we kijken naar de praktijk, zien we inderdaad dat Android-updates voor veel apparaten achterblijven. Google brengt elke maand distributiecijfers uit, waarin te zien is welke Android-versies gebruikt worden op actieve Android-toestellen. Daar kunnen we zien dat 6% van de actieve toestellen zelfs nog draait op een Android-versie die ouder is dan vier jaar. Meer dan 50% van de toestellen draait op een versie die ouder is dan 1,5 jaar. De manier waarop gerekend wordt, alleen toestellen die de Google Play Store geopend hebben in de afgelopen zeven dagen, zorgt er voor dat het genoemde percentage een onderschatting is van het daadwerkelijke percentage met toestellen met een oudere Android-versie.

Dat er veel toestellen met een oudere Android-versie in de omloop zijn, is dus zeker een feit. Dit heeft verschillende oorzaken. Zo brengen fabrikanten veel varianten uit van toestellen, maar zijn vaak laks bij updates. Google heeft wel afgesproken met fabrikanten dat toestellen minimaal 1,5 jaar na lancering voorzien moeten worden van een update naar een nieuwe Android-versie, mits het toestel aan de hardware-eisen voldoet. Daar zijn dan ook al verschillende uitzonderingen op geweest.

In de tussentijd zijn verschillende ernstige beveiligingslekken in oude Android-versies naar buiten gekomen. Wanneer een dergelijk lek bekend wordt, repareert Google dit over het algemeen en stuurt dan een oplossing door naar alle partners. Deze beslissen dan zelf of ze het lek middels een update dichten en dat gebeurt zeker niet in alle gevallen, iets waar Microsoft op doelt als het praat over de ‘laksheid van Google’.

Google Play services

In de begindagen van Android was het gebrek aan updates en de verscheidenheid van Android-versies in het wild wel degelijk een probleem, maar op dit moment is het punt dat Microsoft probeert te maken vooral een holle beschuldiging die op het oog reëel lijkt. Door de introductie van Google Play services is het overgrote deel van de beveiligingsproblemen door het uitblijven van updates namelijk verleden tijd. Google Play services wordt automatisch geïnstalleerd op Android-toestellen met Android 2.2 en hoger waarop de Google Play Store geïnstalleerd staat en bevat naast extra functies waar ontwikkelaars gebruik van kunnen maken ook optimalisaties en beveiligingsfixes.

Een goed voorbeeld van de beveiliging via Google Play services zagen we al in 2013. Er bleek toen een groot lek te zitten in de manier waarop Android de digitale handtekening van apps controleert. Door misbruik te maken van dit lek zouden apps zichzelf kunnen vermommen als update voor een systeem-applicatie en zouden zo uitgebreide rechten krijgen waarmee het hele systeem kon worden overgenomen en gevoelige informatie kon worden uitgelezen. Door een update van Google Play services werden, mits gebruikers dit niet hadden uitgeschakeld, apps gecontroleerd op misbruik van dit lek. Dit gold ook voor alle apps die in de Google Play Store te vinden waren.

Een probleem dat Google op deze manier niet heeft kunnen oplossen, is te vinden in een oudere versie van de (ingebouwde) Android-browser. Google heeft zijn partners hiervoor gewaarschuwd, maar geen patch uitgebracht voor oudere Android-versies. Voor gebruikers van oudere Android-versies wordt dan ook aangeraden om niet de standaardbrowser van bijvoorbeeld Samsung of HTC zelf te gebruiken, maar te kiezen voor de mobiele versies van Chrome of Firefox. Om toekomstige problemen hiermee op te lossen, heeft Google het webbrowse-gedeelte van Android (de WebView die ook in andere apps gebruikt kan worden) losgemaakt van het systeem en deze is nu via de Google Play Store te updaten.

PR-probleem

Volgens Google bevat meer dan 93% van de Android-apparaten de nieuwste versie van Google Play services, waardoor het overgrote deel van de Android-gebruikers voorzien worden van de nieuwste beveiligingsfixes. Het probleem met (beveiligings)updates bij Android is dan ook voornamelijk een probleem van PR: Google doet weinig moeite om de boodschap naar buiten te brengen dat Android een stuk veiliger is dan gedacht wordt. 

Lees meer over beveiliging op Android: Android Safety Net: zo beveiligt Google Android-apparaten deel 1 en deel 2 

Bron: Windows Blog, via: The Verge

Op de hoogte blijven?

Volg Androidworld nu ook op WhatsApp

Download de nieuwe Androidworld-app!

Reacties

9

Inloggen of registreren
om een reactie achter te laten

6 mei 2015, 3:27

Even opgezocht :

Windows phone begint met versie 6.5. Overgaan naar versie 7 kan niet wegens geen ondersteuning oudere hardware. Zelfde voor overgang van versie 7 naar 8 : eveneens enkel voor nieuwe hardware. Wat mogelijk is voor versie 10 weet ik niet.

En voor updates ben je net als bij Android afhankelijk van de fabrikant.

Als Microsoft dus al beter zou zijn qua updates voor Windows phone, dan zal dat nog maar heel recent zijn.

Recent een Samsung tab met 3.0 bijgewerkt naar 5.0. Wel via een custom ROM, maar het kan wel. Vraag is of het de verantwoordelijkheid is van google om voor updates te zorgen. Samsung bvb legt er een hele schil op, dus is verantwoordelijkheid van Samsung dan om hun Android versie bij te werken.

Software updates are delivered to Windows Phone users via Microsoft Update, as is the case with other Windows operating systems.[80] Microsoft initially had the intention to directly update any phone running Windows Phone instead of relying on OEMs or wireless carriers,[81] but on January 6, 2012, Microsoft changed their policy to let carriers decide if an update will be delivered.[82]

While Windows Phone 7 users were required to attach their phones to a PC to install updates,[83] starting with Windows Phone 8, all updates are done via over-the-air downloads.[84] Since Windows Phone 8, Microsoft has also begun releasing minor updates that add features to a current OS release throughout the year.[85] These updates were first labeled “General Distribution releases” (or GDRs), but were later rebranded simply as “Updates”.

5 mei 2015, 23:35

Hoe vaak worden er niet jaaaaaren oude fouten in Windows systemen openbaar gemaakt na herhaaldelijke meldingen……. M$ is zelf ook niet zo snel en secuur. Maar ja bashen is makkelijk….

5 mei 2015, 22:36

Neem gewoon een iphone. Heb je weer een gezeik minder

5 mei 2015, 22:04

Microsoft dat was dat bedrijf wat een OS leverde dat je niet op internet kon aansluiten zonder direct geïnfecteerd te worden met malware en virussen. (Windows xp, firewall en virusscanner installeren voor dat je het modem er aan hing)

5 mei 2015, 21:47

Ik denk ook dat de oude apparaten niet voor de dagelijkse dingen worden gebruikt, maar voor bijvoorbeeld alleen recepten of films te kijken. Dus daar is de beveiliging niet heel belangrijk, niet heel persoonlijk.

5 mei 2015, 21:47

Dat er nog erg veel oude versies draaien is een feit en dat deze niet ondersteund worden ook. Google zou het sieren hier wel wat mee te doen.

5 mei 2015, 21:36

Microsoft moet niet zo’n grote mond op zetten. Als ik een Windows PC afsluit… 153 updates installeren. Blij dat ik persoonlijk geen Windows brol heb.

5 mei 2015, 21:30

Windows is pas verschrikkelijk Microsoft. Enige reden voor Windows nu is voor office, en gezien office nu ook op tablets beschikbaar is, gaat de laatste Windows product uit huis 🙂

5 mei 2015, 21:25

Tja, wat betreft het “laten voortleven” van oude versies van besturingssystemen, geldt voor Microsoft natuurlijk wel dat het doortrekken van de support voor Windows XP tot aan vorig jaar, er óók toe geleid heeft dat er anno 2015 nog steeds hele volksstammen hun desktop of laptop op een in wezen 14 jaar oud OS laten draaien.