يريد Aclu أن يوفر ftc للناقلين ركلة في السراويل بسبب التحديثات الأمنية

نشر اتحاد الحريات المدنية الأمريكي اليوم شكوى (pdf) قدمها إلى لجنة التجارة الفيدرالية ، يسعى فيها إلى إجراء تحقيق في ممارسة شركات النقل الأمريكية الكبرى المتمثلة في تحديث - أو ، إلى حد كبير ، عدم تحديث بانتظام - الهواتف الذكية التي بيع لأسباب أمنية. تقرأ الشكوى المؤلفة من 16 صفحة: "الهواتف الذكية التي تعمل بنظام أندرويد ، والتي لا تتلقى تحديثات أمنية منتظمة وسريعة معيبة وخطيرة بشكل غير معقول".

كريس سوغويان ، كبير تقنيي ومحلل سياسات أول في اتحاد الحريات المدنية الأمريكي بشأن الكلام والخصوصية والتكنولوجيا ، تمت متابعته في مدونة ، موضحا:

يحتوي نظام تشغيل Android في Google الآن على أكثر من 75٪ من سوق الهواتف الذكية ، إلا أن غالبية هذه الأجهزة تعمل على تشغيل برامج قديمة ، وغالبًا ما تكون بها ثغرات أمنية معروفة وقابلة للاستغلال لم يتم تصحيحها. بالنسبة للمستهلكين الذين يشغلون هذه الأجهزة ، لا يوجد مسار شرعي لترقية البرامج.

في القضية هي العملية التي تعمل فيها العملية. توفر Google رمز Android - بما في ذلك تحديثات الأخطاء والإصلاحات الأمنية - ولكن الأمر متروك لشركات تصنيع الأجهزة لتنفيذ أي تغييرات ، وعلى شركات النقل للموافقة عليها ودفع هذه التغييرات في النهاية. إنها عملية طويلة وفوضوية لم يبد أحدًا قادرًا على تحسينها بأي تأثير حقيقي - على الأقل ليس بما يرضي اتحاد الحريات المدنية الأمريكي ، أو أقلية بل فصيل صوتي من الجمهور المشترى.

إن اتحاد الحريات المدنية الأمريكي ، بالإضافة إلى السعي لتحقيق في أمثال Verizon و Sprint و T-Mobile و AT&T ، يدعو على وجه التحديد إلى عدة أشياء:

• بالنسبة إلى شركات الاتصالات "لتحذير جميع المشتركين الذين يستخدمون هواتف Android الذكية المزودة من قبل شركة الاتصالات من خلال ثغرات أمنية معروفة وغير مسبوقة حول وجود الثغرات الأمنية وشدتها ، وأي خطوات معقولة يمكن للمستهلكين اتخاذها لحماية أنفسهم ، بما في ذلك شراء هاتف ذكي مختلف." مدسوس في leagalese الأخرى التي يتم قذفها من أي مربع للبيع بالتجزئة للهواتف الذكية ، وهذا ربما لن يجعل هذا الفارق الكبير. لكن تخيل لو كان هناك ملصق لاصق كبير على هاتفك.
• اسمح للعملاء الذين هم تحت العقد بإنهاء هذا العقد مبكرًا (بدون غرامة) إذا لم يتلق هواتفهم "تحديثات أمان منتظمة ومنتظمة." هذا لا يزال مفتوحًا نسبيًا ، على الرغم من أنه بالتأكيد سينطبق على بعض الأجهزة المنخفضة النهاية الموجودة هناك.
• يمنحك استرداد أو تبادل (بما في ذلك تبديل الشركات المصنعة والمنصات) إلى جهاز آخر يتلقى "تحديثات سريعة ومنتظمة."

مخاوف الترقية هذه ليست على مستوى النظام الأساسي ، بالطبع. الهواتف الأكثر شعبية والأكثر شعبية تميل إلى تلقي المزيد من الاهتمام. وهواتف "Nexus" الخاصة بـ Google ، باستثناء Galaxy Nexus على Sprint أو Verizon ، هي محصنة ضد هذا ، والحصول على التحديثات مباشرة من Google ، وليس شركات النقل. تلاحظ ACLU كل هذا بشكل صحيح.

بينما نقدر محاولة اتحاد الحريات المدنية الأمريكي (ACLU) الإبقاء على أقدام شركات النقل على قدم المساواة ، إلا أن شكوى اتحاد الحريات المدنية الأمريكي تطرح فقط نفس الأسئلة التي طرحها أي شخص على دراية بعدة دورات ترقية الآن. في الأساس،

• ما هو التحديث "الفوري"؟ لقد رأينا إصلاحات أمنية يتم طرحها على حاملات متعددة في شهر واحد. لقد رأينا الآخرين ينتظرون إصدارات صيانة أكبر. من الذي يقرر ما هو "موجه"؟
• ما هو جدول التحديث "المنتظم"؟
• ما هو الواقعي - تقنيًا وماليًا - للحصول على تحديثات "سريعة" و "منتظمة"؟ لا يوجد تكافؤ في عالم الهواتف الذكية.
• هل هناك شيء يمكن أن تفعله Google أو الشركات المصنعة الفردية لتسريع عملية التحديث؟

وتلك هي فقط خارج الجزء العلوي من الرأس. مرة أخرى ، نحن نتفق مع ACLU على أن الأمان - والتحديثات الأمنية - لها أهمية قصوى. وأن اتحاد الحريات المدنية الأمريكي يثير الجحيم هو أمر جيد ، حتى لو لم يكن مطلوبًا من FTC فعل أي شيء. ينبغي على الكثير منا القيام بذلك ، سواءً كان ذلك الالتماسات أو الشكاوى الرسمية - أو من خلال الأسلوب المفضل لدينا ، التصويت مع محفظتك.