Wil je een veilige Android-telefoon? ontvang een ontgrendelde telefoon | max eddy

Aangezien mobiele apparaten zijn veranderd van "dingen om te bellen en Snake te spelen" naar gecompliceerde, krachtige computermachines, hebben we allemaal genoten van de vrijheid en het gemak om overal met een fatsoenlijke ontvangst ons digitale leven te kunnen leiden.

Het nadeel is dat de slechteriken dit ook begrijpen en dat aanvallen op digitale apparaten alleen maar toenemen als telefoons een integraal onderdeel worden van winkelen, bankieren en identiteit verifiëren. We hebben apparaten nodig met een degelijke, krachtige beveiliging, maar het vinden van apparaten die alle vakjes aanvinken kan u, beste consument, behoorlijk wat kosten. Als u uw telefoon bij een draadloze aanbieder koopt, welteverstaan.

Iedereen op Android

Ik heb voornamelijk betrekking op beveiliging en Android, wat fascinerend is omdat deze twee werelden botsen met galactische schaal en traagheid. Kortom, de beveiligingssituatie voor Android is ingewikkeld omdat Android ingewikkeld is. In plaats van een enkel besturingssysteem en een reeks apparaten, is er een scala aan combinaties. En zonder een centrale autoriteit om updates af te dwingen, blijft het probleem van de zogenaamde Android-fragmentatie bestaan.

Volgens de ontwikkelaarswebsite van Google heeft 36, 1 procent van de Android-gebruikers die verbinding hebben met de Google Play Store een versie van Android 5.0 Lollipop. Ongeveer 34, 3 procent gebruikt Android 4.4, ook bekend als KitKat, en 22, 3 procent gebruikt Android Jelly Bean. Slechts 2, 3 procent gebruikt de nieuwste versie, Android 6.0 Marshmallow (een stijging van 1, 2 procent de week ervoor). Dat is bijna net zoveel als het percentage mensen met Android 2.3, bekend als Gingerbread. Het is vermeldenswaard dat een ontwikkelaarsversie van Android 7.0, momenteel N genoemd, al beschikbaar is.

De situatie wordt verergerd door de diverse maar gecompliceerde reeks Android-apparaten die momenteel te koop zijn. Volgens de hoofdingenieur van Google voor Android-beveiliging, Adrian Ludwig, gebruikten ongeveer 2.000 verschillende apparaten Lollipop of hoger en ontvangen beveiligingsupdates van Google. Tijdens de RSA-conferentie van 2016 merkte hij op dat fabrikanten van apparaten steeds meer gelijke tred hielden met de beveiligingsupdatecyclus van Google.

Dat is geweldig, ervan uitgaande dat je een van die apparaten kunt vinden. Onlangs keek ik naar de online winkels van T-Mobile, AT&T en Verizon. Niemand had momenteel Google Nexus-telefoons, die frequenter updates ontvangen, te koop. T-Mobile vermeldde de Nexus 6, die voor het eerst werd uitgebracht in 2014, maar deze was niet op voorraad.

Van de beschikbare telefoons in alle drie de winkels, waren de enige apparaten waarop Android 6.0 Marshmallow uit de doos draaide, de Samsung Galaxy S7 en de Galaxy S7 Edge, die op 11 maart arriveerden en voor respectievelijk $ 669- $ 694 en $ 779- $ 792.

Andere providers en OEM's hebben gezegd dat ze uiteindelijk de nieuwste versie van Android zullen uitrollen. Een Samsung Galaxy Note 5 van Verizon heeft bijvoorbeeld onlangs Marshmallow gekregen en T-Mobile zou binnenkort het besturingssysteem voor die telefoon moeten uitrollen.

Het was veel eenvoudiger om een ​​Lollipop-apparaat te vinden. Tweeëntwintig van de 25 apparaten in de AT & T-winkel hadden 5.0, met 17 van 28 apparaten bij Verizon en 15 van de 22 apparaten bij T-Mobile. Interessant is dat Verizon het hoogste aantal telefoons had met een versie van Android 4, met acht telefoons uit zijn 28 Android-aanbiedingen. Ik was verrast om te zien dat Lollipop-telefoons zeer betaalbaar waren, waarbij T-Mobile de ZTE Avid Plus aanbood voor slechts $ 114.

Het zijn de dragers, dom

Voor mensen die op zoek zijn naar een Android-telefoon met de nieuwste en veiligste versie van het besturingssysteem, zei Lead Mobile Analyst Sascha Segan dat mensen verder moeten kijken dan de providers. "Vervoerders stellen Android-updates uit. Het irriteert iedereen in de branche en heeft dat al jaren, " zei hij. "Dit brengt de veiligheid van mensen in gevaar."

Voor op veiligheid gerichte Android-gebruikers (wat iedereen zou moeten zijn), is uw beste optie om een ​​van de beste ontgrendelde telefoons op de open markt te kopen. Dit zal u bevrijden van de updatevertragingen van de draadloze providers. Segan beveelt aan om de Nexus 5X of de Nexus 6P te zoeken, die aanzienlijk minder kost dan de nieuwste Samsung-telefoons en ook de nieuwste versie van Android gebruikt.

Alle Nexus-apparaten zijn rechtstreeks bij Google verkrijgbaar en in de nasleep van het Stagefright-debacle heeft het bedrijf zich gecommitteerd aan meer regelmatige en talloze beveiligingsupdates. "Nexus-apparaten blijven gedurende minstens twee jaar belangrijke updates ontvangen en beveiligingspatches gedurende drie jaar vanaf de eerste beschikbaarheid of 18 maanden na de laatste verkoop van het apparaat via de Google Store, " zei Google in augustus.

Net als de twee Nexus-telefoons hebben de Moto X Pure en de Moto G (derde generatie) de nieuwste versie van Android, maar missen ze een vingerafdruklezer. Dat is een verlies, maar met een voldoende gecompliceerde pincode of vergrendelingspatroon kan uw telefoon redelijk goed worden beveiligd.

Meer dan updates, meer dan malware

Ik zou hier even moeten pauzeren om te zeggen dat mobiele beveiliging natuurlijk meer is dan alleen het nieuwste besturingssysteem en beveiligingsupdates. Ludwig van Google beweert al jaren dat fragmentatie eigenlijk diversiteit is en dat het Android sterker maakt. Zijn overtuiging is dat het enorme aantal Android-apparaten en -installaties het voor aanvallers erg, erg moeilijk maakt om hun malware aan te passen.

Als het gaat om kwaadaardige apps, dient de Google Play Store als een buffer tussen aanvallers en gebruikers, terwijl Safety Net bescherming biedt aan mensen die apps van buiten het Play-ecosysteem installeren. De overgrote meerderheid van kwaadaardige apps is afkomstig van schaduwrijke app-winkels van derden, die populair zijn in landen waar Google Play niet beschikbaar is en onder Android-gebruikers die graag gratis versies van betaalde apps willen vinden. Hoewel het verre van onfeilbaar is, heeft Google opmerkelijk goed werk verricht bij het opzetten van een betrouwbare app-marktplaats in Google Play. Het heeft ook geprobeerd meer van de onderliggende architectuur van Android te beheersen door de belangrijkste functies te compartimenteren die kunnen worden bijgewerkt via Google Play.

Maar Josh Drake, die de kwetsbaarheid van Stagefright ontdekte, is het er niet mee eens dat de overvloed aan Android-apparaten een voordeel is.

"Diversiteit in het ecosysteem bemoeilijkt onderzoek, maar het is geen barrière voor uitbuiting, " zei hij tijdens Black Hat 2015. Drake's argument is dat de code van Android zo massief en zo complex is, dat de kernfunctionaliteit, universeel voor veel apparaten, misschien exploiteerbaar ongeacht het apparaat. Ludwig en anderen hebben er echter op gewezen dat nog niemand een Stagefright-uitbuiting in het wild heeft waargenomen.

Voorbij Android

Android is misschien veruit het populairste mobiele platform onder de zon, maar het is niet de enige. Volgens Apple draait 77 procent van de apparaten die verbinding maken met de App Store vanaf 9 februari. Nog eens 17 procent draait op iOS 8. De laatste 7 procent vertegenwoordigt alle apparaten die een ouder besturingssysteem gebruiken. Dat betekent dat de meeste iPhones, iPads en iPod touches de nieuwste beveiligingsupdates ontvangen.

Bovendien dekken de OS-releases van Apple een breed scala aan apparaten. De iOS 9, de nieuwste versie van het schrijven, ondersteunt telefoons zo ver terug als de iPhone 4s (maar waarschijnlijk niet goed, als ervaring een rechter is). In de online winkel van Apple kun je bijvoorbeeld alleen de twee nieuwste apparaten kopen: de iPhone 6s en iPhone 6s Plus, die respectievelijk $ 649 en $ 749 kosten. Het goedkoopste iOS-apparaat dat ik kon vinden is een iPhone 5c met iOS 7 te koop bij T-Mobile voor $ 349, die kan worden opgewaardeerd naar iOS 9.

Het gebruik van de nieuwste OS-versie betekent dat gebruikers worden beschermd tegen bekende kwetsbaarheden en kunnen profiteren van nieuwe beveiligingsfuncties wanneer ze worden uitgerold. Maar de ingebakken beveiliging van Apple gaat behoorlijk terug. Volgens bedrijfsdocumentatie bevatten alle apparaten van de 3GS de nodige chips voor hardwareversleuteling. Zoals de FBI kan bevestigen, is het redelijk goed in het buiten houden van mensen.

Houd je niet van Apple? Je kunt altijd kiezen voor Windows Phone, de zeer geliefde en commercieel lauwe mobiele apparaten. Met een T-Mobile-abonnement is de Lumia 550 verkrijgbaar voor slechts $ 139. Hoewel het aantal apparaten met Windows 10 erg laag blijft, heeft Microsoft Apple-achtige controle over Lumia-productie en pusht updates naar mobiele apparaten en desktops met het nieuwste besturingssysteem. Dat gezegd hebbende, we hebben niet gezien hoe de beveiliging op Windows 10 zal losbarsten en hoe antivirusbedrijven zich zullen bewegen om het platform te beveiligen. Maar Microsoft lijkt er alles aan te doen om ervoor te zorgen dat apparaten op het platform de nieuwste en veiligste updates krijgen.

We hebben betere mobiele beveiliging nodig

De mobiele industrie is nog steeds relatief jong en heeft tot nu toe slechts beperkte aanvallen gehad. Windows-boxen zijn immers nog steeds veel beter begrepen en veel lucratiever voor de slechteriken. Maar in de geconnecteerde wereld waarvan we weten dat die eraan komt, moeten mobiele apparaten net zo veilig, zo niet meer, zijn dan andere apparaten.

Helaas betalen consumenten nog steeds een premie aan providers (en soms apparaatfabrikanten) om de nieuwste en veiligste software te krijgen. Ik gebruik al drie jaar dezelfde Nexus 7-tablet en tot deze maand draaide er nieuwere software dan elk Samsung-apparaat op de markt. We moeten het beter doen en ervoor zorgen dat beveiliging niet alleen een functie wordt die voorbehouden is aan de rijkste consumenten.