​Veszélyes lesz Huawei terméket használni

A kínai Huawei termékeket veszélyes lesz használni, miután a jövőben a Google nem tájékoztatja a gyártót előre a várható frissítésekről. A G DATA szakértője, Alexander Burris véleményét közöljük a kérdésről.

Pontosan még nem látjuk, hogyan érinti az a tény a világ második okostelefon-gyártóját, a Huaweit, hogy az amerikai hatóságok intézkedéseinek engedve a Google megvonta a kínai gyártó támogatását. Az biztos, hogy a következményeket a vásárlók is érzékelik – kommentálta a fejleményeket Alexander Burris, a G DATA szakértője.

A Google szorosan együttműködik a gyártókkal, ami a mobiltelefonokon futó Android operációs rendszert illeti. Például előre értesíti őket, ha valamilyen biztonsági frissítés, újdonság érkezik a platformra, így a hardvergyártók fel tudnak készülni ügyfeleik készülékeinek frissítésére. A kínai gyártó ettől biztosan elesik, és később, az Android Open Source Projecten (AOSP) keresztül jut hozzá az információmorzsákhoz. Így a gyártó mobiltelefonos, táblagépes ügyfelei csak később kaphatják meg a szükséges frissítéseket.

Az Android operációs rendszer esetében a biztonsági frissítések mindig is komoly kihívást jelentenek a gyártóknak és az operációs rendszert birtokló Google-nak egyaránt. A különböző gyártók általában módosított operációs rendszert tesznek készülékeikre, a szoftver biztonsági frissítése pedig a hardvergyártón múlik, amely gyakran úgy dönt, hogy 3-4 éves készülékeket már nem támogat. A Google próbálja a gyártókat megkerülve kikényszeríteni a frissítéseket, de nem mindenkinél jár sikerrel. A keresőóriás 2018 végén ismertette, hogy a fejlesztők az érintett alkalmazásokból is elindíthatják a frissítést, és a felhasználónak nem kell a Play áruházból letöltenie az újabb patcheket – ezzel az androidos ökoszisztéma biztonságát szeretné növelni a Google.

De nemcsak az operációs rendszer frissítése kerül veszélybe. A Huawei gyártó készülékei a jövőben nem férhetnek hozzá a Google Play áruházhoz, így a gyártónak a saját, ámde kevésbé biztonságos áruháza marad alternatívaként. A tiltás lehetőséget teremt a kevésbé törvényesen tevékenykedő viszonteladóknak, hogy kártevőprogramokkal fertőzött készülékeket dobjanak a piacra – ahogy ez már korábban előfordult. Ugyanakkor a pótlásként választott áruház üzemeltetőinek nem lesz ereje a felkerülő programokat kiszűrni, így nagyobb lesz az onnan letöltött alkalmazások biztonsági kockázata, egy kártevő könnyebben elvegyül közöttük.

A Huawei sajtónak küldött válasza szerint az összes Huawei és Honor okostelefon és tablet megkapja a szükséges biztonsági frissítést, ám a közlemény bölcsen hallgat az operációs rendszer sorsáról.

Az egész ügy május közepén pattant ki, amikor kiderült, a kínai–amerikai kereskedelmi háború legújabb fejleményeként az amerikai vállalatok nem adhatnak el amerikai technológiát kínai vállalatoknak. Az amerikai elnök egy rendeletben utasította a kereskedelmi minisztert, Wilbur Rosst, hogy minden vállalhatatlan kockázatot tartalmazó tranzakciót tiltson meg. A minisztérium pedig egy listát állított össze azokról a cégekről, melyek nemzetbiztonsági kockázatot jelentenek az ország számára, ezen a listán pedig a Huawei is rajta van többek között. A listán szereplők csak amerikai kormányzati engedéllyel vásárolhatnak amerikai technológiát, ami szoftvert és hardvert egyaránt magába foglal.

Az amerikai elnök rendeletének megfelelően a Google több napra megvonta a Huaweitől a hardver- és szoftvertámogatást, ahogy az olyan népszerű alkalmazásokhoz való hozzáférést is korlátozta, mint a Maps, Mail, vagy a mobiltelefonokon lévő Play áruház. Majd a minisztérium 90 napig érvényes engedélyt adott a Google-nak, hogy a kínai mobilgyártót ellássa a szükséges támogatással a meglévő mobilhálózatok és mobiltelefonok működése céljából. A 90 napos lélegzetvétel valószínű csak arra lesz elég, hogy a Huawei rendezze sorait, és eldöntse, hogyan tovább.

De nemcsak a Google szakította meg a kapcsolatát a kínai céggel, hanem a kínai eszközökben használt chipeket gyártó ARM is. A sajtóhírek szerint a Huawei az utóbbi időben már készült a hasonló tiltásra, és egy évre elegendő alkatrészt halmozott fel, ahogy a saját operációs rendszer fejlesztésével is foglalkoztak – vagyis nem lepte meg őket a dolog. Ha semmi sem változik, egy éve van a cégnek, hogy új beszállítókat találjon.