業界良心：黑莓繞過營運商提供Android安全更新檔

各家Android手機制造商設法每月按時進行安全更新，但是他們面臨一個很大的難題：安全更新通常需要獲得營運商的準許，這就意味着在更新前需要等上幾個星期。

然而，黑莓選擇不妥協。黑莓公司打算提供每月安全更新，并且不需要得到營運商準許。黑莓公司表示，黑莓甚至可以在手機鎖定在特定網絡的情況下，對其（Priv model）直接打更新檔。

智能機廠商會和其合作夥伴共同完成修複工作，但是在出現重大漏洞時，他們會跳出在固定時間周期更新的隊列，提供一個完整版的更新檔消除漏洞。

黑莓還為逐漸失去智能機更新控制權的IT從業人員帶來了福利。如果你使用的是企業釋出的Priv，公司可以決定你什麼時候可以打更新檔。所有重要的企業級app不會因為你想要最新版本的Android就受到破壞。這對你總是想要最新版本的Android系統影響不大，但是可以避免一些辦公混亂。

這些政策并不代表讓你折騰你現有的安卓系統，尤其是如果你是用Nexus或者其他營運商控制的未鎖定的裝置。

但是，如果你經常在工作中使用你的手機，這些政策就變得非常重要。很多公司選擇智能機時傾向于iOS系統而不是安卓系統，部分原因是安卓無法保證定時更新，也就無法保證資訊的安全性。如果你使用的手機實施了這個政策，可能你得到的對抗攻擊的保護就要比其他安卓使用者多得多了。

原文釋出時間為：2015-11-11

本文作者：Freebuf 

本文來自雲栖社群合作夥伴至頂網，了解相關資訊可以關注至頂網。