Android-lek laat websites gegevens van sd-kaart halen

Dus eigenlijk geef je al aan wat er volgens een hoop mensen mis is met het update model van Android: als je niet het juiste toestel, van de juiste frabrikant, en in sommige gevallen (vooral VS) ook nog eens bij de juiste carrier koopt, dan loop je een groot risico dat je buiten de boot valt bij updates? Wat bij OS upgrades al vervelend is maar bij veiligheidslekken zelfs een groot probleem kan opleveren. Voor de consument zit er maar 1 ding op en dat is van te voren helemaal uit te gaan pluizen welke fabrikanten hun (reeds verkochte) toestelllen goed ondersteunen en van updates voorzien.

Lijkt me nogal duidelijk dat dit er in het geval van mobieltjes toe leidt dat massa's mensen uiteindelijk met outdated en mogelijk onveilige toestellen eindigt, want praktisch geen mens houdt zich met mobiele OS'en en beveiliging bezig, ik denk dat misschien wel 90% van alle kopers gewoon het toestel kiezen dat ze het mooiste of het handigste vinden, en dat ze het makkelijkst voor een aantrekkelijke prijs bij het abbo kunnen krijgen. Voor featurephones en dumbphones nog wel te overzien, maar bij smartphones kan dit eigenlijk echt niet meer, want zoiets als een Android smartphone is praktisch een volwaardige computer met zoveel potentiele veiligheidsrisico's, dat security updates net zo'n must zijn als op Linux, Windows of OS X. Je noemt zelf updates van de Linux kernel als voorbeeld waarom het bij Android lang zo gek niet is hoe het met updates werkt, maar daarmee maak je onbedoeld precies mijn punt: kernel en security updates worden namelijk wel degelijk door elke distributie overgenomen (al dan niet als backport) en updates zijn bij alle grote besturingsystemen standaard automatisch en instantaan. Als Microsoft of Apple een security fix released, dan staat ie dezelfde dag nog op mijn systeem.

Ik blijf erbij dat dit soort problemen duidelijk de keerzeide van het Android model laten zien, het OS wordt veel te vaak door fabrikanten gebruikt als goedkope, makkelijke manier om zonder eigen inspanning aan een volwaardig en flexibel mobiel OS te komen, en Google doet weinig of niks om daar voorwaarden aan te verbinden. Wat er natuurlijk toe leidt dat veel telefoons gewoon na 1 jaar geen support meer krijgen omdat elke fabrikant jou veel liever een nieuw toestel verkoopt dan dat hij geld gaat investeren zodat jij je huidige telefoon 3 jaar netjes en up-to-date kan blijven gebruiken. Wat dat betreft doen Microsoft en Apple het toch echt veel slimmer: geen customization, strenge hardware eisen en een gecontroleerd update model voor het OS. Misschien iets minder flexibel en minder keuze voor gebruikers, maar uiteindelijk profiteer je er ook als consument van als je niet continu in update-nachtmerries terecht komt omdat je 'het verkeerde toestel' hebt gekocht.