Mycket snack men ingen verkstad

Google fortsätter att prata men gör i praktiken väldigt lite för att förbättra säkerheten för Android-användare. De åtgärder som Google har gjort hitills ser inte ut att stoppa det nedåtsluttande plan där Android-användare exponeras för alltfler säkerhetshot.

Situationen är otäckt lik läget med Windows och Microsofts negligerande av ett ökande och tilltagande säkerhetsproblem. Idag har vi facit i handen och vi vet att det tog Microsoft närmare tio år att komma tillrätta med datavirus, trojaner och maskar. Kostnaderna för företag, organisationer och enskilda var enorma. Som en röd tråd genom hela den historiken gör Microsofts envisa vägran att göra något och att lyssna. Microsoft skapade ett macrospråk för sitt Office-paket som kunde exekvera kod. Resultatet blev malware som kunde spridas på flera plattformar, Windows och Mac, och som kunde spridas via vad många trodde var oskyldiga Word-dokument.

Android

Idag, 2017, så ser vi en snarlik utveckling på Android-sidan men här finns ytterligare en allvarlig och mycket försvårande faktor – ett fragmenterat operativstem med extremt långsam distribution av viktig säkerhetsuppdateringar. Miljontals användare kan inte heller räkna med några uppdateringar därför att deras enheter inte kommer att uppdateras av tillverkare eller operatörer. De kunderna och användarna lämnas vind för våg.

Det här är elefanten i rummet. Det som vare sig Android-användare eller Google vill prata om. Google slår på PR-tumman då och då och berättar om nya funktioner i nya versioner av Android. I förbigående nämns några enstaka åtgärder som gjorts men som i stort inte påverkar en alarmerande situation. Det distribueras fortfarande anmärkningsvärt många skadliga och farliga appar även via Googles egen butik, Google Play. Miljoner och åter miljoner användare laddar ned och installerar dem i tron att Google Play är en säker plats.

Skadeglädje

I sammanhanget vill jag noga understryka att jag inte känner den minsta skadeglädje över Googles misslyckanden. Du väljer vilken telefon eller surfplatta som du vill och är du nöjd med ditt val så är har jag inga som helst åsikter om det. Det skulle vara mig helt främmande att kommentera andras val även om det händer, lite då och då, att Android-användare måste kommentera mitt val. Det här handlar om den största plattformen, den som flest användare använder och har valt och det handlar om ett högst påtagligt säkerhetshot som kraftigt förvärras av att Google överlåtit ansvaret för uppdateringar till operatörer och tillverkare. Det förvärras också av att Google har satt in alldeles för ineffektiva kontroller av sin egen butik.

Pratas

Det pratas en väldig massa, precis som då. Det diskuteras en väldig massa och den ansvarige duckar undan, kommer med svepskäl och antyder att alla varningar är kraftigt överdrivna. Då hävdade Microsoft att de hade kontroll och att deras arbete var tillräckligt. Det fortsatte Microsoft att göra fram till dess att datavirus, macro-virus, maskar och trojaner spreds i en snabbt accelererande takt.

När miljontals användare drabbades och de höjde sina röster och ställde krav så vacklade Microsoft. När sedan företagen gjorde klart för Microsoft att “antingen fixar ni det här eller så kastar vi ut er” så tog Microsoft tag i problemet. Det tog tio år innan Microsoft fick ordning på sin plattform.

Idag är det ganska tyst på Android-sidan. Varningarna viftas undan “vadå, jag har aldrig råkat ut för något” och det finns fortfarande en stor tilltro till att Google ska fixa problemet. I den ,ån det diskuteras och pratas om problemet så är det mycket snack och lite verkstad.