Övrigt: BlueBorne. Flera säkerhetshål i bluetooth-standarden

Huaweis forum på Facebook "hade ingen aning", fick ett nonsenssvar, hade inte räknat med att de skulle ha koll heller. Nästa telefon blir förmodligen en Nokia för mig!

 

OnePlus X som jag använder har uppenbarligen inte blivit patchad iaf. Det är precis sånt här som får mig att vilja gå över till iOS igen.

 

är det bara jag som går runt med bluetooth avstängt när jag inte använder den (vilket är sällan)?

 

Använder aldrig BT över huvud taget. Permanent avstängt på allt!

 

Använder BT hela tiden till min Smartklocka och ljud uppspelning via lurar eller högtalare.

 

Använder huvudsakligen Bluetooth i bilen. Annars har jag det i regel avstängt.

 

Vad tror vi om denna?

https://play.google.com/store/apps/details?id=com.fruitmobile.android.bluetooth.firewall

 

Skräp, då applikationen inte skyddar mot blueborne exempelvis då det är ett säkerhetshål i själva bluetooth stacken och inte ett problem med installerade appar i sig.

 

Okidoki ヅ

 

Vilka tillverkare är vettigast att köpa en android telefon från om man vill få uppdateringar under lång tid och även säkerhetsuppdateringar inom rimlig tid? Har en Samsung S6 nu men kommer inte att köpa en Samsung igen då de inte bryr sig om säkerhet och tar flera månader på sig att patcha - om man har tur och får en patch överhuvudtaget.

Har kikat lite på LineageOS som alternativ när tillverkarna inte längre uppdaterar med senaste Android version och skickar ut säkerhetspatchar. Stöd för Samsung verkar vara dåligt även där medan några andra tillverkare ser ut att ha bättre stöd. Någon som har erfarenheter?

 

vill man ha uppdateringar i tid är det väl pixel... annars får man köpa en iphone.
det finns fan inga bra tillverkare and androidtelefoner som aktivt uppdaterar sina devicer.

 

Google Pixel2 borde få uppdateringar snabbast. Dvs om den nu börjar säljas i Sverige.

Nokia har hittils varit rätt snabba med åtminstone säkerhetsfixarna.

 

Jag fick precis uppdateringen till min XZ, ska kolla sen om den är säker mot viruset, återkommer ヅ

 

Sådärja [emoji122]

 

Eller så flashar man enheten men jag får känslan av att detta är en av trådarna där "Man Skall Inte Behöva-rörelsen" håller till, d.v.s man sitter med sin Blueborne-påverkade stock ROM och klagar på hur uselt det är att ens kraftigt modifierade enhet inte uppdateras.

Om man vill ha stock ROM-uppdateringar snabbt får man köpa en Google-enhet, alternativt Nokia (BlackBerry finns men de är främst duktiga på säkerhetsuppdateringarna). Alternativet är naturligtvis utvecklarvänliga enheter och olika aktivt uppdaterade ROMar.

Att köpa en operatörsbrandad enhet, alternativt en produkt som kör en kraftigt modifierad implementation av Android och sedan klaga på att uppdateringarna dröjer är en dålig idé. Det är naturligt att det dröjer när en OEM totalmodifierar systemet.

För nyköp bör man satsa på Project Treble.

 

Tyvärr kommer inte pixel 2 till Sverige av någon anledning som jag inte förstår. Just nu lutar det åt att gå till en iPhone X. Har tröttnat på den usla mjukvarusupporten från Android tillverkarna.

 

Det senaste jag har hört är att pixel 2 inte kommer att säljas i Sverige och Nokia vet jag inte hur bra de stöds i det längre perspektivet.

 

Imponerande! Det är så det ska vara och egentligen borde jag inte vara imponerad :-) Finns fortfarande ingen patch till min Galaxy S6 och som jag har förstått det meddelade Google tillverkarna i början av augusti om felen som blev fixade i septembers patchpaket. Det har nu nästan gått 2 månader sedan Samsung fick uppgiften om att skapa en patch till sina telefoner...

 

Jag har inga problem med att köra custom rom. Tyvärr är stödet dåligt för min Samsung S6. Det är lite svårt att veta som konsument hur duktiga tillverkarna är på att ta hand om säkerheten och supporten på enheterna då de tester som görs inte nämner ett ord om det, vilket är väldigt konstigt. Alternativen nu är att:

1. Strunta i säkerheten och blunda för felen som tillverkarna ignorerar.
2. Köpa en Androidtelefon med bättre stöd för custom rom (Project Treble). Frågan är hur mycket Project Treble kommer att hjälpa vad gäller att få ut säkerhetspatchar, något oklart i nuläget.
3. Köpa en iPhone och aldrig mer behöva tänka på säkerheten då Apple har visat att de uppdaterar sina enheter länge.

Stöd för Project Treble
Sony Xperia XZ1
Xperia XZ1 Compact

[ Referens ]
https://source.android.com/devices/architecture/treble