Новые условия Google обязывают регулярно патчить Android-смартфоны

Новые условия Google обязывают регулярно патчить Android-смартфоны

Новые условия Google обязывают регулярно патчить Android-смартфоны

Практически все пользователи смартфонов на базе операционной системы Android знают о проблеме цепочки обновлений, которая преследует производителей и пользователей с самого начала. Каждый месяц с выпуском новых наборов апдейтов от Google разработчики смартфонов не могут оперативно их разослать пользователям. Однако теперь, судя по всему, проблема будет решена, так как новый договор Google строго обязывает производителей держать версию ОС в актуальном состоянии.

Новый контракт, о котором пишет The Verge, требует от производителей устройств на Android регулярно устанавливать обновления на любой популярный смартфон или планшет на протяжении двух лет. 

Также предусматривается, что разработчики должны обеспечить выход «по крайне мере четырех обновлений безопасности» в течение года после запуска продаж устройства. Патчи безопасности также должны гарантированно поставляться и в течение следующего года, однако точное количество необходимых обновлений не оговаривается.

Эти требования будут применяться ко всем устройствам, выпущенным после 31 января 2018 года, которые были активированы более 100 000 пользователями. Помимо этого, производители должны устранять обнаруженные Google бреши в течение определенного отрезка времени.

В конце каждого месяца попадающие под новые условия устройства должны быть пропатчены ото всех уязвимостей, которые были обнаружены более 90 дней назад. Это будет гарантировать постоянную поддержку устройств и их защиту от известных уязвимостей.

В Канаде задержали предполагаемого автора IoT-ботнета Kimwolf

Канадские власти задержали 23-летнего жителя Оттавы Джейкоба Батлера, известного под ником Dort. Его подозревают в создании и управлении ботнетом Kimwolf, который за последние месяцы успел поработить миллионы IoT-устройств и поучаствовать в мощнейших DDoS-атаках.

По данным Минюста США, Kimwolf заражал устройства вроде веб-камер и цифровых фоторамок. Потом эти устройства сдавали другим киберпреступникам или использовали для атак.

Kimwolf связывают с DDoS-атаками мощностью почти 30 Тбит/с. Власти утверждают, что ботнет отдал более 25 тыс. команд на атаки, а ущерб для отдельных жертв превышал 1 млн долларов.

Инфраструктуру Kimwolf и ещё трёх крупных DDoS-ботнетов (Aisuru, JackSkid и Mossad) правоохранители изъяли ещё 19 марта. Все они конкурировали за один и тот же кормовой ресурс — уязвимые IoT-устройства, которые владельцы купили, подключили и благополучно забыли.

Батлера теперь ждёт судебное разбирательство в Канаде, а США добиваются его экстрадиции. Если его выдадут и признают виновным, теоретически ему может грозить до 10 лет лишения свободы.

История отдельно примечательна тем, что подозреваемый, по данным следствия, не слишком старался разделять свою реальную и криминальную личности.

Его связывали с Kimwolf через IP-адреса, онлайн-аккаунты, транзакции и переписки.

RSS: Новости на портале Anti-Malware.ru