Новые условия Google обязывают регулярно патчить Android-смартфоны

Новые условия Google обязывают регулярно патчить Android-смартфоны

Новые условия Google обязывают регулярно патчить Android-смартфоны

Практически все пользователи смартфонов на базе операционной системы Android знают о проблеме цепочки обновлений, которая преследует производителей и пользователей с самого начала. Каждый месяц с выпуском новых наборов апдейтов от Google разработчики смартфонов не могут оперативно их разослать пользователям. Однако теперь, судя по всему, проблема будет решена, так как новый договор Google строго обязывает производителей держать версию ОС в актуальном состоянии.

Новый контракт, о котором пишет The Verge, требует от производителей устройств на Android регулярно устанавливать обновления на любой популярный смартфон или планшет на протяжении двух лет. 

Также предусматривается, что разработчики должны обеспечить выход «по крайне мере четырех обновлений безопасности» в течение года после запуска продаж устройства. Патчи безопасности также должны гарантированно поставляться и в течение следующего года, однако точное количество необходимых обновлений не оговаривается.

Эти требования будут применяться ко всем устройствам, выпущенным после 31 января 2018 года, которые были активированы более 100 000 пользователями. Помимо этого, производители должны устранять обнаруженные Google бреши в течение определенного отрезка времени.

В конце каждого месяца попадающие под новые условия устройства должны быть пропатчены ото всех уязвимостей, которые были обнаружены более 90 дней назад. Это будет гарантировать постоянную поддержку устройств и их защиту от известных уязвимостей.

Android без лишнего контроля: LineageOS отказалась идти на поводу у Google

Пока Google готовится закрутить гайки для установки приложений на Android, команда LineageOS решила успокоить своих пользователей: на устройства с этой кастомной прошивкой новая система проверки разработчиков не повлияет.

Речь идёт об Android Developer Verification — механизме, который Google начнёт вводить с 30 сентября 2026 года.

Сначала правила заработают в Бразилии, Индонезии, Сингапуре и Таиланде, а в 2027 году распространятся глобально. Суть в следующем: приложения должны быть зарегистрированы на верифицированного разработчика; неважно, скачаны они из Google Play, стороннего магазина или установлены APK-файлом.

Для обычных сертифицированных Android-устройств с Google Mobile Services всё станет сложнее. Приложения от непроверенных разработчиков не заблокируют намертво, но пользователям придётся устанавливать их через новый продвинутый сценарий сторонней загрузки или через ADB.

LineageOS в эту схему не попадает. Проект не поставляется с Google Mobile Services, не проходит сертификацию Google и не включает компонент, через который будет работать новая проверка.

Даже если пользователь сам установит Google-приложения через GApps, команда LineageOS не ожидает, что такие пакеты начнут включать спорную функцию: кому вообще нужен GApps, который добровольно делает установку APK больнее?

Разработчики допускают, что Google однажды может перенести проверку в Play Services. Но и тут позиция LineageOS непоколебима: если такое случится, функцию просто отключат, как уже делают с некоторыми механизмами обновлений на базе Play Services.

При этом LineageOS не спорит с тем, что борьба с вредоносными приложениями нужна. Но проект разделяет опасения F-Droid, EFF и кампании Keep Android Open: под видом безопасности Google может получить ещё больше контроля над распространением приложений на Android. Поэтому LineageOS подписала петицию Keep Android Open вместе с другими опенсорс-организациями.

RSS: Новости на портале Anti-Malware.ru