ACLU жалуется FTC, что мобильные перевозчики оставляют Android-телефоны незащищенными

Смартфоны с пользовательскими версиями Android, предлагаемые крупными американскими операторами мобильной связи не получают обновлений безопасности так же регулярно, как телефоны от Google, или смартфоны от других поставщиков, таких как Microsoft, в соответствии с жалобой Американского союза гражданских свобод на Федеральную торговую комиссию.

«Android-смартфоны, которые не получают регулярную оперативную безопасность обновления являются дефектными и необоснованно опасными », - сказал ACLU в жалобе во вторник.

Жалоба на AT & T, Verizon Wireless, Sprin t Nextel и T-Mobile USA заявляют, что «все основные беспроводные операторы не смогли доставить регулярные и быстрые обновления телефонов Android, которые они продали своим клиентам», цитируя результаты опроса в декабре прошлого года на сайте технологий новостей Ars Technica.

[Подробнее читайте: Как удалить вредоносное ПО с вашего ПК с Windows]

Продажа мобильных вычислительных устройств, таких как смартфоны и обновления программного обеспечения для устройств, не является частью общей деятельности операторов и, следовательно, в соответствии с жалобой, копия которой находится на веб-сайте ACLU.

«Мы известны своими строгими протоколами тестирования, которые ведут беспроводную индустрию, и мы тщательно тестируем каждое обновление перед доставкой его клиентам», Сказал Verizon в своем заявлении. «Мы тесно сотрудничаем с [производителями устройств] и предоставляем обязательные обновления устройств как можно быстрее, уделяя внимание и приоритет обеспечению хорошего и безопасного обслуживания клиентов», - добавил он.

Пресс-секретарь Sprint Джон Б. Тейлор сказал по электронной почте что компания «следует лучшим отраслевым стандартам, предназначенным для защиты своих клиентов».

T-Mobile и AT & T не сразу ответили.

Подробности жалобы

Большинство устройств Android, предлагаемых операторами, настроены по телефону разработчиками и операторами беспроводной связи для поддержки конкретных аппаратных средств, проприетарных пользовательских интерфейсов и программных приложений и услуг, в результате чего они, по сути, являются «фактически уникальными операционными системами, которые могут обновлять только эти компании», согласно жалобе.

ACLU различает «устройства Nexus, управляемые Google», которые продаются и управляются напрямую Google, и запускают стандартную версию Android и «устройства Nexus, управляемые без Google». Хотя Google управляемые устройства получают регулярные обновления программного обеспечения от Google, другие «не делают и фактически не могут получать обновления операционной системы без участия и одобрения оператора беспроводной связи».

Производителям устройств может потребоваться время для создания устройства, в частности, с исправлением уязвимости, если есть собственные изменения в программном обеспечении устройства, согласно отчету 2012 года в Управлении подотчетности правительства США, также цитируемому ACLU.

Перевозчики могут быть отложены при предоставлении обновлений от производителя, поскольку они необходимы

Запросы в жалобе

Браузеры на смартфонах также устарели и представляют угрозу безопасности, в соответствии с жалобой, а также в случае, если они нарушают другие аспекты устройства или установленного на нем программного обеспечения. который попросил FTC потребовать от операторов разрешить пользователям обмениваться смартфонами Android, которым менее 2 лет, для тех, кто регулярно получает обновления безопасности, или повторно включите телефон для полного возмещения покупной цены, если они не получали регулярные и быстрые обновления для системы безопасности.

ACLU также попросил FTC заставить операторов разрешать клиентам, использующим смартфоны на базе Android, отменить контракты без каких-либо досрочное расторжение. Операторы также должны быть обязаны предупреждать всех абонентов, используя поддерживаемые операторами Android смартфоны с известными уязвимостями, не прошедшими проверку безопасности.

В аналогичном случае FTC подала иск в прошлом году против гостиничной компании Wyndham Worldwide и трех ее дочерних компаний за предполагаемые сбои в обеспечении безопасности данных, что привело к трем нарушениям данных в гостиницах Wyndham менее чем за два года. FTC заявила, что это часть его постоянных усилий, чтобы убедиться, что компании выполняют свои обещания по безопасности и конфиденциальности данных.