Estávamos em Abril, quando demos conta de uma situação particularmente interessante, com o Bq Aquaris X2 Pro a receber um update de segurança com data do mesmo mês (Abril), algo que só estamos habituados a ver acontecer nos Pixel e em alguns smartphones Nokia e Xperia. Os restantes OEM, andam na melhor das hipóteses, com um mês de atraso, havendo casos em que 3 ou 4 meses, acabam por ser uma boa notícia.
Investigadores descobriram uma falha no protocolo Bluetooth que deixa praticamente todos os dispositivos Bluetooth em risco, e no caso dos Android torna-se imprescindível garantir que têm instalado a actualização de segurança de Agosto (2019).
A HMD tem tido um excelente comportamento a nível das actualizações Android nos seus Nokia, e vem dar uma boa notícia aos possuidores de alguns dos seus modelos, com o prolongamento do suporte por mais um ano.
Depois de actualizar o X2 Pro com o Android 9 Pie, a bq não ficou a ver navios passar, tendo agora disponibilizado novo update, desta vez com o patch de segurança de Abril.
As actualizações continuam a ser uma dor de cabeça para o mundo Android, com as diferentes marcas a apresentarem um nível de desempenho, muito longe daquele que os utilizadores gostariam de poder usufruir.
A Huawei acaba de se juntar ao restrito leque de marcas que já disponibilizou o patch de segurança de Dezembro para pelo menos um dos seus equipamentos Android. No caso, em questão, foi o Mate 20 Pro, que assim passa a contar com a última actualização disponibilizada pela Google.
A segurança é a palavra de ordem no mundo da BlackBerry e nesta nova vida, agora no mundo Android, a marca Canadiana está a dar cartas nas actualizações, pelo menos no que aos patch de segurança diz respeito.
Contam-se pelos dedos da mão, as marcas que disponibilizam actualizações de segurança de forma regular. Se tivermos em conta os OEM que conseguem igualar a prestação da Google, então podemos cingir-nos a apenas uma mão.
Nos últimos tempos temos assistido a algumas movimentações políticas em volta do Android, com a cobrança de apps como o GMail ou Youtube a passar a ser uma realidade que irá afectar o bolso dos consumidores. Esta acabou por ser a consequência da decisão da UE, ao penalizar a Google pela imposição destas mesmas apps às diferentes marcas.
Há 3 semanas atrás, fizemos referência a uma actualização que a Asus disponibilizou para o ZenFone 5. Depois de quase dois meses sem actualizações, a marca de Tainwan lá resolveu disponibilizar uma nova actualização para este smartphone, se bem que com um patch de segurança do mês anterior.
Tendo em conta que estávamos já no final de Setembro, era de esperar um melhor desempenho por parte da marca. Não foi isso que se passou, facto que naturalmente tivemos de assinalar, pois espera-se bem mais de um player como a Asus.
Esta semana, regressado de um evento no estrangeiro, dei uma volta aos equipamentos de testes, para actualizar as aplicações e também para verificar se estaria disponível alguma actualização. No caso do ZenFone 5, não tinha notificação da existência de um update, pelo que tratei de efectuar a verificação manualmente.
Foi detectada uma nova actualização, a qual foi instalada de seguida. A Asus fazia referência a um ajuste no volume de som em alguns países, uma correcção nos widgets e também na ZenMotion UI. Não era feita qualquer alusão ao patch de segurança, o que fez desde logo soar os alarmes. Estaria a Asus novamente a esquecer-se de actualizar o security patch?
Reiniciado o smartphone e terminado o processo de instalação, tratei de verificar qual a data do patch de segurança. A Asus volta a estar em bom plano, ao disponibilizar o patch de Outubro, o mais actualizado nesta altura. Este sim, é o tipo de desempenho que se espera de uma marca com os pergaminhos que a Asus apresenta.
As actualizações de segurança têm sido uma das bandeiras da BlackBerry, nesta sua aventura no mundo Android, agora pela mão da TCL. A actualização do Android para o KEYOne demorou muito mais do que seria desejável para um equipamento com este tipo de características, mas as actualizações de segurança foram sendo distribuídas a tempo e horas, excepto na fase de disponibilização do Android 8 Oreo. Resta agora saber como vai ser daqui para a frente, com o KEY2 já no mercado.
A Asus tem sido uma marca fortemente criticada pela sua prestação no campo das actualizações, mas num passado recente, a marca de Taiwan já foi capaz de nos surpreender. Primeiro com o Android Oreo para o ZenFone 4 (que também foi confirmado para todos os ZenFone 3 e 4) e agora mais recentemente, com o ZenFone 5, smartphone que tem vindo a ser brindado com inúmeras actualizações.
Contam-se pelos dedos de uma mão, as marcas que disponibilizam actualizações de segurança a tempo e horas. Sendo a segurança (e as actualizações) um assunto que cada vez mais está no topo das preocupações dos utilizadores, é bom verificar que há marcas a apostar na melhoria da sua qualidade de serviço. A Huawei é um desses exemplos, com o Mate 9 a acabar de receber o mais recente patch de segurança, com data de 1 Julho.
Depois de vários anos a tentar descobrir uma forma para resolver a questão das actualizações do Android, eis que a Google saca um coelho da cartola e apresenta uma solução que promete resolver este problema, pelo menos na parte das actualizações de segurança.
No decorrer da sessão "What's new in Android security", que fez parte do programa do Google I/O, Dave Kleidermacher (Director da segurança do Android desde Janeiro passado) referiu que a Google vai passar a solicitar aos OEMs a disponibilização actualizações de forma regular (aos 2:14 do vídeo em cima).
We’ve also worked on building security patching into our OEM agreement. Now this will really lead to a massive increase in the number of devices, and users, receiving regular security patches.
E pronto, não podia ser mais simples. A Google resolveu um problema que não conseguiu solucionar durante mais dois anos de existência dos Android Security Updates. Bastava pedir, não é verdade? Os OEM, que até agora não o fizeram, vão passar a disponibilizar as actualizações de segurança a tempo e horas. Ou não.
Um pouco de história
Nada como recordarmos alguns episódios da história recente, para contextualizarmos este assunto. A Samsung antecipou-se à Google e anunciou a disponibilização de actualizações de segurança para os seus equipamentos Android. Alguns meses mais tarde, foi a Google a fazer o mesmo, anunciando a disponibilização desta actualizações para os seus Nexus durante 3 anos.
Cerca de um ano mais tarde, a Motorola vem a público informar os clientes da sua incapacidade em disponibilizar este tipo de actualizações de forma mensal, passando-o a fazer apenas quando lançasse updates de manutenção ou actualizasse a versão do Android. Como vários relatórios vieram demonstrar, não foi só a Motorola a ter esta atitude, pois outros pesos pesados como a Samsung, Huawei, Sony e LG, acabavam por fazer o mesmo. Desta forma, caía por terra a ideia que a Google tinha para este projecto.
A cereja no topo de bolo, acabou por ser a revelação do facto de algumas marcas estarem a mentir, actualizando apenas a data do patch, sem que contudo disponibilizassem as correcções para as falhas de segurança entretanto identificadas.
Google a dar o exemplo
Por forma a tornar esta questão o mais clara possível, pelo menos naquilo que diz respeito aos seus equipamentos, a Google passou a disponibilizar as datas até quando é que os mesmos vão receber updates do Android e actualizações de segurança. Os Pixel passaram a ter mais um ano de actualizações do Android, ficando agora com direito a 3 versões e ganharam também um novo tipo de updates, que visa corrigir problemas que a Google tenha detectado nos seus equipamentos.
O estado da arte
Não foi só a Google a dar um passo em frente, a OnePlus, no seu estilo atribulado, procurou estar atenta a este problema da segurança, disponibilizando actualizações para os seus smartphones. Até mesmo marcas mais pequenas, como é o caso da Elephone, têm lançado updates, quando há uns anos atrás, não o faziam.
A Nokia tem estado em grande nesta questão das actualizações, disponibilizando as mesmas para todos os seus equipamentos, se bem que com prioridades diferentes, com os topo de gama a receberem mais atenção por parte da HMD. A Huawei, inúmeras vezes acusada de descartar este assunto dos updates, tem agora uma nova postura sobre este assunto, tendo sido das primeiras marcas a lançar o Android Oreo (no caso o Mate 10 Pro). Tal como no caso da Nokia, actualizações de segurança vão chegar numa base mensal aos topo de gama e trimestralmente aos equipamentos da gama média. O mesmo fez a Samsung, com os Galaxy S, Galaxy Note e alguns equipamentos da "série A" a serem actualizados mensalmente, ficando os restantes com actualizações trimestrais de segurança. A Espanhola BQ é um pouco mais conservadora e fica-se pelos updates de segurança num prazo máximo de 90 dias para todos os seus equipamentos Android.
Intenções, não chega
Tendo em conta os dados acima apresentados, facilmente se poderá concluir que esta questão das actualizações de segurança, está dependente do entendimento que cada marca tem sobre o assunto. Nos tempos mais recentes, temos assistido a um maior empenhamento de algumas marcas, no sentido de melhorarem a sua prestação, ao mesmo tempo que vêm a público informar os seus clientes sobre quais as suas intenções, ficando claro qual o suporte que cada equipamento vai receber.
O facto de a Google passar a solicitar aos OEM a disponibilização das actualizações de segurança de uma forma regular, acaba assim por ser uma questão política, acabando por ter um impacto reduzido na resolução do problema. Fica sempre bem numa apresentação no Google I/O, mas acaba por não ter relevância em termos globais. Espera-se mais "dos pais" do Android, não bastam intenções, é necessário mais acção, sendo o Projecto Treble disso um bom exemplo.
