Las aplicaciones de Android ya pueden comprobar los parches de seguridad hasta el nivel de los componentes individuales del dispositivo

Las nue­vas bi­blio­te­cas An­dro­idX Se­cu­rity State in­tro­du­cen un mé­to­do de­ta­lla­do para eva­luar el nivel de ac­tua­li­za­ción de se­gu­ri­dad en un te­lé­fono An­dro­id. Gra­cias a las ver­sio­nes es­ta­bles pu­bli­ca­das, los de­sa­rro­lla­do­res pue­den exa­mi­nar el es­ta­do de se­gu­ri­dad de pie­zas es­pe­cí­fi­cas del equi­po y ve­ri­fi­car si hay ac­tua­li­za­cio­nes lis­tas para su des­car­ga e ins­ta­la­ción. Para los fa­bri­can­tes y crea­do­res de sis­te­mas de ac­tua­li­za­ción in­alám­bri­ca (OTA), la bi­blio­te­ca co­rres­pon­dien­te ofre­ce un me­ca­nis­mo es­tán­dar para no­ti­fi­car a las apli­ca­cio­nes sobre la dis­po­ni­bi­li­dad de un pa­que­te nuevo.

De­bi­do a la evo­lu­ción de An­dro­id con ac­tua­li­za­cio­nes mo­du­la­res in­de­pen­dien­tes, de­pen­der de una única pro­pie­dad de com­pi­la­ción ya no re­sul­ta su­fi­cien­te para co­no­cer la pos­tu­ra de­fen­si­va real del ter­mi­nal. Por ello, las he­rra­mien­tas per­mi­ten re­vi­sar tres ni­ve­les di­fe­ren­tes de par­ches para com­po­nen­tes in­di­vi­dua­les: el nivel ins­ta­la­do ac­tual­men­te, el úl­ti­mo pu­bli­ca­do de ma­ne­ra ofi­cial y el nivel dis­po­ni­ble para des­car­gar en ese equi­po es­pe­cí­fi­co. Estas re­vi­sio­nes abar­can el sis­te­ma ope­ra­ti­vo prin­ci­pal, los mó­du­los ac­tua­li­za­dos me­dian­te Goo­gle Play y el nú­cleo Linux, el cual em­plea nú­me­ros de ver­sión en lugar de fe­chas men­sua­les.

Este nivel de de­ta­lle su­pe­rior ayuda a que las apli­ca­cio­nes con altas exi­gen­cias de se­gu­ri­dad, como las de banca o em­pre­sa­ria­les, de­ci­dan si per­mi­ten ope­ra­cio­nes de­li­ca­das o el re­gis­tro de cre­den­cia­les. Los de­sa­rro­lla­do­res tam­bién pue­den com­pro­bar si se han so­lu­cio­na­do vul­ne­ra­bi­li­da­des es­pe­cí­fi­cas de alto ries­go y vin­cu­lar la in­for­ma­ción con bases de datos de vul­ne­ra­bi­li­da­des para au­di­to­rías de­ta­lla­das. Ade­más, se men­cio­na que fu­tu­ras ver­sio­nes del sis­te­ma ope­ra­ti­vo per­mi­ti­rán a los fa­bri­can­tes de­cla­rar co­rrec­cio­nes in­di­vi­dua­les apli­ca­das más allá del par­che ge­ne­ral, y la tec­no­lo­gía ya ha sido adop­ta­da por com­po­nen­tes de ac­tua­li­za­ción de Goo­gle.