Google inför nu två års säkerhetsuppdateringar för tillverkare av Android-smartphones och surfplattor, inklusive skyldigheten att erbjuda en patch inte mer än 90 dagar efter upptäckten av en sårbarhet.
Enligt The Verge, som är baserat på konfidentiella kontrakt mellan Google och flera tillverkare, kräver Mountain View-företaget nu sina partners ett minimum av programvaruövervakning för sina smartphones. De olika dokumenten anger att smarttelefontillverkare måste erbjuda minst två års säkerhetsuppdateringar, med minst fyra sådana korrigeringar under det första året. Detta bekräftar att Google lägger mer och mer vikt vid säkerhet, vilket vi redan kan se med sin Android Enterprise-rekommenderade lista över smartphones som rekommenderas för arbete.
Android: två års minimala säkerhetsuppdateringar, eller så blir Google arg
Dessutom måste tillverkarna i slutet av varje månad ha distribuerat en patch för alla sårbarheter som Google upptäckte för 90 dagar eller mer sedan. Detta garanterar ett minimum av uppdateringar, även om dessa inte initialt planeras. Denna tidsfrist på 90 dagar gäller också för lanseringen av smarttelefonen, som inte kan marknadsföras utan att en patch korrigerar en säkerhetsfel som den amerikanska jätten upptäckte omedelbart.
Dessa villkor förekommer i kontrakt som rör Europeiska unionen, men The Verge anser att de också gäller över hela världen. Inte alla enheter påverkas. Avtalet avser Android-smartphones och surfplattor som lanserades efter den 31 januari 2018 och som har aktiverats av mer än 100 000 användare.
Det återstår att se om denna typ av klausul också kommer att ingå i framtida kontrakt för Europa nu när Google kommer att debitera sina applikationer upp till $ 40 per smartphone för tillverkare som inte förinstallerar Search och Chrome på sina mobiler. Detta kommer säkert alltid att vara fallet, Mountain View-företaget som vill bli av med den här osäkra OS-bilden.
