Google wil updates sneller naar Android gebruikers verspreiden

android

Google kondigt aan de wijze waarop het Android besturingssysteem wordt geüpdatet op de schop te nemen. Dit moet ervoor zorgen dat updates sneller beschikbaar komen en daarnaast meer Android-apparaten van updates worden voorzien.

Dit maakt Iliyan Malchev, Project Treble team lead bij Google, bekend in een blogpost. Het Android ecosysteem wordt gekenmerkt door fragmentatie. Een flink aantal verschillende fabrikanten verkopen Android smartphones, die zijn voorzien van verschillende chips van verschillende fabrikanten. Indien Google een update voor Android uitbrengt, moeten meerdere partijen aan de slag voordat deze update naar eindgebruikers kan worden verspreid. Dit proces ziet er als volgt uit:

  • Het Android team publiceert de open source code voor de laatste versie van Android
  • Chipfabrikanten passen deze nieuwe release aan voor hun specifieke hardware
  • Chipfabrikanten sturen de aangepaste update door naar smartphone- en tabletfabrikanten die hun chips gebruiken. Deze fabrikanten passen de nieuwe release op hun beurt aan voor hun specifieke apparaten
  • Smartphone- en tabletfabrikanten testen en certificeren de nieuwe release in samenwerking met carriers
  • Smartphone- en tabletfabrikanten en carriers maken de nieuwe release beschikbaar voor eindgebruikers.

Project Treble

Google wil dit proces vanaf Android O verkorten. Hiervoor wordt een nieuwe vendor interface geïntroduceerd, die tussen de implementatie van de smartphone- en tabletfabrikant en het Android OS framework wordt geplaatst. In de praktijk betekent dit dat updates niet langer langs chipfabrikanten hoeven, en door Google direct aan smartphone- en tabletfabrikanten geleverd kan worden. Deze fabrikanten kunnen hierdoor sneller aan de slag met de updates.

google-before-treble

Google hoopt dankzij Project Treble updates sneller beschikbaar te maken voor gebruikers. Dit is van groot belang, aangezien in deze updates ook beveiligingsproblemen worden gedicht. Doordat updates vaak per relatief laat beschikbaar zijn voor eindgebruikers, zijn gebruikers vaak langere tijd weerloos tegen bekende beveiligingsproblemen. Met Project Treble wil Google dit probleem verhelpen. Het blijft overigens wel de verantwoordelijkheid van smartphone- en tabletfabrikant een update zo snel mogelijk op te pakken, en de verantwoordelijkheid van de eindgebruiker om een update voor Android daadwerkelijk te installeren.

Geen impact op oudere Android apparaten

Alleen apparaten die vanuit de winkel met Android O worden geleverd zullen kunnen profiteren van de wijziging. Voor gebruikers van oudere Android apparaten verandert er dus niets.

Lees ook
Northwave lanceert CRA Quick Scan: 'Veel organisaties weten nog niet wat de Cyber Resilience Act van hen vraagt'

Northwave lanceert CRA Quick Scan: 'Veel organisaties weten nog niet wat de Cyber Resilience Act van hen vraagt'

De Nederlandse cybersecurityspecialist Northwave Cyber Security introduceert een Cyber Resilience Act CRA Quick Scan, waarmee organisaties snel inzicht krijgen in hun huidige volwassenheid, de belangrijkste risico's en de stappen die nodig zijn om aan de wetgeving te voldoen.

Security die je uitvoert, niet archiveert

Security die je uitvoert, niet archiveert

Bij vrijwel elke pentest viel me hetzelfde op: het interessantste zat niet in het binnenkomen, maar in wat daaraan voorafging. Het doolhof van frameworks en compliance-eisen bepaalde veel meer dan de techniek zelf.

Wie is Panik Button en wat doet Panik Button?

Wie is Panik Button en wat doet Panik Button?

Panik Button is een Nederlands Cyber Resilience (Weerbaarheid) bedrijf dat organisaties helpt wanneer zij worden getroffen door een cyberaanval, zoals een hack, ransomware of een grote IT-storing. Op zo'n moment kunnen medewerkers/klanten vaak niet meer inloggen, geen e-mails versturen en geen bestanden openen.