Google ha annunciato un cambiamento radicale negli aggiornamenti sicurezza Android. Da ora in poi il sistema si baserà sul rischio.

Invece di correggere tutto ogni mese, Google indirizzerà subito solo le vulnerabilità considerate high-risk. Le altre patch arriveranno ogni trimestre.

Perché il modello rischiato cambia le carte in tavola

Prima, Google pubblicava un bollettino mensile con tutte le vulnerabilità corrette, grandi o piccole. Questo sistema garantiva trasparenza, ma rallentava le patch per i dispositivi meno supportati.

Con il nuovo approccio risk-based, Google interviene subito sulle falle critiche, ossia quelle già sfruttate attivamente o che possono causare danni seri. Le vulnerabilità meno gravi saranno aggregate in aggiornamenti trimestrali più corposi.

Vantaggi per produttori e utenti

Questo cambiamento alleggerisce il carico per i produttori hardware. Ora dovranno concentrarsi solo sui problemi urgenti. Ciò può significare che più dispositivi otterranno le patch critiche tempestivamente.

Per gli utenti, i benefici sono evidenti. Se il tuo telefono ha una falla grave, potresti ricevere la patch molto prima. Anche se non segui ogni singola patch mensile, la sicurezza rimane efficace.

Possibili limiti e critiche

Tuttavia, questo modello presenta anche rischi. Un intervallo di tempo più lungo per le patch non-critiche può dare spazio agli attaccanti se emergono exploit.

Critici sostengono che la trasparenza potrebbe diminuire: meno patch minori segnalate subito può far sembrare che non ci siano problemi, quando invece essi ci sono.

Come cambierà il ciclo Android

Google invierà bollettini mensili solo per problemi ad alto rischio. Per gli altri firmware, gli aggiornamenti massivi avverranno ogni tre mesi.

Produttori e OEM dovranno adeguarsi: sarà essenziale stabilire processi rapidi per le patch critiche.

Chi possiede dispositivi con supporto limitato potrebbe beneficiare se il produttore aderisce bene.

Il nuovo approccio aggiornamenti sicurezza Android mostra che Google vuole ottimizzare l’efficacia reale della sicurezza. Correggere le falle più pericolose subito è un passo sensato.

Se il modello risk-based verrà applicato bene, il sistema Android diventerà più resiliente. Chiaramente non è una soluzione perfetta, ma è un passo avanti importante.