Google: veertig procent Androidtelefoons ontvangt geen updates meer
Meer dan veertig procent van de Androidtelefoons draait een versie van het besturingssysteem die geen beveiligingsupdates meer ontvangt, zo heeft Google laten weten. Het techbedrijf publiceerde een overzicht van het marktaandeel van de verschillende Androidversies. Op dit moment worden alleen nog Android 13, 14, 15 en 16 met beveiligingsupdates ondersteund. Deze versies hebben volgens Google bij elkaar een marktaandeel van 58 procent.
De resterende 42 procent van de Androidtoestellen draait op versie 12 en ouder. Zo draait bijna veertien procent van de Androidtelefoons nog op Android 11. Deze versie ontvangt sinds maart 2024 geen beveiligingsupdates meer. Android 9, end-of-life sinds februari 2022, heeft nog een marktaandeel van bijna vijf procent, zo blijkt uit de cijfers die 9to5Google publiceerde. Bij elkaar gaat het om bijna een miljard Android-apparaten die geen patches meer krijgen. Uit cijfers van Apple blijkt dat een veel kleiner percentage iPhones een niet meer ondersteunde iOS-versie draait.
Zo heb ik er ook eentje liggen, triest.
Dat is nou e-waste van de ergste kant.
En dat terwijl de telefoons in principe nog updatebaar zijn, alleen zijn fabrikanten zijn te laks om dit te doen.
Ik stel nieuwe regels voor omtrent dit probleem.
Maar per 1 december 2027 stopt KPN met de ondersteuning van 2G.
Zo heb ik er ook eentje liggen, triest.
Dat is nou e-waste van de ergste kant.
En dat terwijl de telefoons in principe nog updatebaar zijn, alleen zijn fabrikanten zijn te laks om dit te doen.
Ik stel nieuwe regels voor omtrent dit probleem.
Fabrikanten zijn niet laks, het kost de fabrikanten geld om een update uit te brengen.
En hoe lang is het redelijk dat fabrikanten een telefoon blijven updaten? 3 jaar, 5 jaar, 10 jaar?
Van een gemiddelde Android telefoon van 400-500 euro lijkt het mij niet realistisch dat deze langer dat 5 jaar updates krijgen.
Zo heb ik er ook eentje liggen, triest.
Dat is nou e-waste van de ergste kant.
En dat terwijl de telefoons in principe nog updatebaar zijn, alleen zijn fabrikanten zijn te laks om dit te doen.
Ik stel nieuwe regels voor omtrent dit probleem.
Dit werkt cybercrime in de hand.
Ik gebruik hem zelf nog wel, maar alleen met onpersoonlijke dingen, al kan mijn netwerk waarin dat ding verbonden is eventueel gecompromiteerd worden gezien ik deze telefoon aan mijn WiFi heb gehangen...
Hoe erger de beveiligingsupdates verouderen, des te groter de kans op een exploit.
Daarnaast zal ik op een gegeven moment geen nieuwere versies van apps meer kunnen installeren aangezien deze een hogere SDK-versie vereisen.
Eennfabrikant kan dit verhelpen via updates, maar dat doen ze niet, de telefoon zelf in fundamentwel capabel zoals u al zei.
Een soort planned obsolensence lijkt het wel...
https://postmarketos.org
AXP.OS is net zoiets maar dan wel gewoon Android. Het zal wat minder spartaans maar ook wat minder veilig zijn als ik het goed begrijp, want zonder security patches van de fabrikant (closed source drivers) kan je gewoon niet alles afdekken. Maar wel mooi dat dit soort projecten bestaan
https://axpos.org
Fabrikanten zijn niet laks, het kost de fabrikanten geld om een update uit te brengen.
En hoe lang is het redelijk dat fabrikanten een telefoon blijven updaten? 3 jaar, 5 jaar, 10 jaar?
Van een gemiddelde Android telefoon van 400-500 euro lijkt het mij niet realistisch dat deze langer dat 5 jaar updates krijgen.
Andere kant verplichten dat hun hardware in de Linux kernel zit dan hoeven ze het minder zelf te ondersteunen. PC blijft ook alles werken dat kan op een telefoon ook. UEFI spec bestaat ook voor ARM en wordt al gebruik op PC achtige platformen.
Daarnaast zou elke telefoon custom boot keys moeten ondersteunen zodat andere ook een OS kunnen ontwikkelen.
Mijn Pixel 6a kan ik unlocken om een ander OS op te installeren en de bootkeys voor dat OS inladen.
Maar ook weer terug flashen naar orginele staat hoe Google hem heeft geleverd.
Je kan zeggen van Apple wat je wil, maar voor de iPhones zijn er lang updates beschikbaar.
Fabrikanten zijn niet laks, het kost de fabrikanten geld om een update uit te brengen.
En hoe lang is het redelijk dat fabrikanten een telefoon blijven updaten? 3 jaar, 5 jaar, 10 jaar?
Van een gemiddelde Android telefoon van 400-500 euro lijkt het mij niet realistisch dat deze langer dat 5 jaar updates krijgen.
Zelfs 5 jaar was tot voor kort nog geen standaard. Dat begint nu pas een beetje gewoonte te worden.
Ik snap vanuit duurzaamheidsperspectief ook niet waarom patching perse door de apparaatfabrikant gedaan moet worden.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
(Senior) Informatie Beveiligingsadviseur - CISO Office
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties
Wil jij je op strategisch niveau bezighouden met de beveiliging van informatie waar niets mee fout mag gaan? Wij geven jou volop gelegenheid om samen met deskundige collega’s te werken aan beleid, procedures, advies, risicomanagement, metrics en projecten rond informatiebeveiliging.
Wij zoeken een Junior DevOps Engineer!
Ben jij nieuwsgierig, leergierig en klaar om je te verdiepen in de wereld van DevOps? In deze functie krijg je alle ruimte om te groeien. Je werkt met de nieuwste technologieën en krijgt intensieve begeleiding van ervaren security professionals zodat je je in korte tijd kunt ontwikkelen tot een volwaardige DevOps Engineer. Je werkt in Den Haag en werkt samen met een team dat kennis, humor en uitdaging moeiteloos weet te combineren. Are you ready for a challenge?