Vlastné vrstvy, ktoré výrobcovia sami zahŕňajú do svojich telefónov, sú jednou z prekážok, takže niekedy Aktualizácie systému Android si vyžadujú čas trochu viac, ako je potrebné. Vrstvy ako HTC s jeho Sense alebo Samsung TouchWiz znamenajú, že softvéroví inžinieri týchto výrobcov musia prispôsobiť novinky systému Android svojim vlastným, aby mal používateľ pocit, že má novú verziu operačného systému a čo by bolo vylepšenia v tomto softvéri ako launcher, ikony a prispôsobené pruhy, ktoré nakoniec odďaľujú príchod Lollipop a Marshmallow.
Ďalšia z peripetií, s ktorými je vrstva ako TouchWiz, ktorá sa vrhne na to, aby čo najskôr uviedla na trh nový Lollipop alebo Marshmallow, si berie so sebou určité dôležité bezpečnostné opatrenia na ktoré môže zaútočiť pokročilý používateľ alebo skupina odborníkov, ktorú musí Google testovať pri rôznych produktoch Android, ktoré sa rojia na pultoch obchodných prevádzok. Just Project Zero, tím bezpečnostných expertov spoločnosti Google, našiel za týždeň 11 hlavných bezpečnostných problémov v telefóne Samsung Galaxy S6 Edge.
Projekt Zero pri hľadaní porúch
Chce to teda skupinu expertných hackerov, dajte im týždeň na otestovanie bezpečnosti telefónov s Androidom a za pár dní začnú nachádzať bezpečnostné problémy, ktoré by mohol nájsť rovnaký používateľ po dlhom čase, čo by mohlo viesť k sérii zlej publicity a kritiky zo strany médií a komunít.
Project Zero je tím spoločnosti Google pre tieto vyšetrovania a dosiahol nájsť 11 bezpečnostných dier na úplne novom Samsung Galaxy S6 edge za jediný týždeň. Medzi tými 11 hlavnými bezpečnostnými chybami jedna z nich umožňuje „útočníkovi“ bez súhlasu napísať súbor do systému obete.
Projekt Zero, zameraný na zistenie bezpečnostných chýb, je rozdelený do dvoch tímov, jedného európskeho a druhého severoamerického, ktoré sa zameriavajú na hľadanie spôsobov, ako získať prístup k správam, fotografie a kontakty v telefóne na diaľku alebo prostredníctvom aplikácie nainštalovanej z Google Play, ktorá na ňu nemá povolenia. V konečnom dôsledku sa vedci snažia dosiahnuť, aby sa ich falošný kód integroval do telefónu, aj keď je úplne vymazaný.
Osem z 11 chýb opravených
Prichádza väčšina bezpečnostných dier od radičov alebo ovládačov zariadenia a pri spracovaní obrázkov podľa Natálie Silvanovičovej a že sa našli veľmi rýchlo. Spomína tiež, že niektoré problémy boli dosť malicherné, čo ich robí veľmi nebezpečnými, pretože ich hacker mohol ľahko identifikovať a zneužiť.
Tím o svojich zisteniach informoval spoločnosť Samsung, ktorá už tak urobila opravilo osem z 11 chýb bezpečnosti. Tri nezvestné, ktoré nie sú také dôležité ako ostatné, budú opravené v novembri.
Zatiaľ čo väčšina z týchto bezpečnostných chýb boli opravené spoločnosťou SamsungZnepokojujúce je to, že oddaný tím dokáže nájsť toľko chýb v tak krátkom časovom rámci. Silvanovič povedal, že rýchlosť riešenia problémov spoločnosťou Samsung je nádejná.
Ešte v auguste tohto roku spoločnosti Samsung a Google oznámili, že pomocou nich odstránia problémy na svojich zariadeniach kritické aktualizácie častejšie, pričom samotný Google vydáva aktualizácie pre všetky svoje zariadenia Nexus na týždennej báze a Samsung aktualizuje svoje zariadenia Galaxy každý mesiac.
To nás privádza k tomu, čo bolo povedané na začiatku, k vlastnej vrstve, v ktorej nával spravidla vládne aby sme v tejto rase nezostali pozadu a priniesli používateľom nové aktualizácie, ako je napríklad Marshmallow, a to, ako sa hovorí v ľudovom vyjadrení, uponáhľanie nie je nikdy dobrým poradcom. Z tohto dôvodu existujú výrobcovia, ktorí si začínajú uvedomovať, že vlastná vrstva blízka vlastnej Androidu im umožňuje byť svižnejší a nemusieť strácať čas a veľa peňazí pri prinášaní týchto nových verzií dlho očakávaných miliónmi používateľov používateľov z celého sveta.