Rapport: Google inför kontrakt för säkerhetsuppdateringar, två år krävs

Postat:
11:07 - 2018-10-25
Skribent:
| Lars A
Kommentarer:
10

Enligt en rapport från The Verge har Google infört kontrakt för säkerhetsuppdateringar. Dessa uppdateringar ska med andra ord inte längre vara en riktlinje utan en ren förpliktelse.

Rapporten menar att minst fyra säkerhetsuppdateringar måste släppas under en enhets första år på marknaden. Uppdateringarna ska även släppas under det andra året, men utan att specificera antalet uppdateringar. Där gäller dock den andra regeln att sårbarheter som har identifierats för över 90 dagar sedan måste åtgärdas innan slutet av månaden.

När enheter lanseras måste de även uppfylla samma krav, så de inte är alltför förlegade säkerhetsmässigt redan från början. Om reglerna inte följs kan Google neka framtida telefoner för tillverkaren, så de inte kan släppas.

Kontraktet gäller enligt utsago alla certifierade Androidenheter som släppts efter sista januari 2018 och har aktiverats av mer än 100 000 användare. Reglerna sägs specifikt vara del av Googles nya licensavtal inom EU men företaget förmodas ha infört liknande avtal globalt.