Windows

ACLU valittaa FTC: lle, että matkapuhelimet jättävät Android-puhelimet vakuudettomille

CNN's New High Tech Caucus Explainer

CNN's New High Tech Caucus Explainer

Sisällysluettelo:

Anonim

Älypuhelimet, joilla on mukautetut Android-versiot, joita tarjoavat suuret amerikkalaiset matkaviestinoperaattorit eivät saaneet tietoturvapäivityksiä yhtä säännöllisesti kuin Googlen puhelimissa tai älypuhelimissa muilta myyjiltä, ​​kuten Microsoftilta, Yhdysvaltojen kansalaisvapausliiton Yhdysvaltojen liittovaltion kauppakomission tekemän valituksen mukaan.

"Android-älypuhelimet, jotka eivät saa säännöllistä ja nopeaa tietoturvaa päivitykset ovat viallisia ja kohtuuttoman vaarallisia ", ACLU totesi valituksessa tiistaina.

AT & T, Verizon Wireless, Sprin t Nextel ja T-Mobile USA toteavat, että "kaikki suuret langattomat operaattorit eivät ole toimittaneet säännöllisiä ja nopeita päivityksiä Android-puhelimilleen, jotka he ovat myydyneet asiakkailleen", mikä viittaa viime vuoden joulukuussa tekemään tutkimukseen teknologiauutisten sivustolla

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneelta]

Matkapuhelimet, kuten älypuhelimet ja laitteiden ohjelmistopäivitykset, eivät kuulu yhteisiin operaattoreihin ja ovat näin ollen valituksen mukaan, jonka kopio on ACLU: n verkkosivustolla.

"Olemme tunnettuja tiukoista testausprotokollista, jotka johtavat langattomaan teollisuuteen ja testaamme perusteellisesti jokaisen päivityksen ennen asiakkaalle toimittamista" Verizon sanoi lausunnossaan. "Olemme tiiviissä yhteistyössä [laitevalmistajien kanssa] ja tarjoamme pakollisia päivityksiä laitteisiin niin nopeasti kuin mahdollista, kiinnittämällä huomiota ja etusijalle hyvän ja turvallisen asiakaskokemuksen varmistaminen", hän lisäsi.

Sprintin edustaja John B. Taylor sanoi sähköpostissa että yritys noudattaa alan standardeja parhaita käytäntöjä, jotka on suunniteltu suojaamaan asiakkaitaan.

T-Mobile ja AT & T eivät ole välittömästi vastanneet.

Valituksen yksityiskohdat

Useimmat operaattoreiden tarjoamat Android-laitteet on räätälöity matkapuhelimella päättäjät ja langattomat operaattorit tukemaan tiettyjä laitteita, käyttöoikeuksia ja ohjelmistosovelluksia ja -palveluja, minkä seurauksena ne ovat "todellisia, ainutlaatuisia käyttöjärjestelmiä, jotka vain näillä yrityksillä on kyky päivittää" valituksen mukaan.

ACLU erottaa "Googlen hallinnoimat Nexus-laitteet", jotka Google myy ja hallinnoi suoraan, ja käyttää standardia Android-versiota ja "Ei-Googlen hallitsemia Nexus-laitteita." Vaikka Google hallinnoidut laitteet saavat säännöllisiä ohjelmistopäivityksiä Googlelta, muut eivät "ja eivät tosiaan voi vastaanottaa käyttöjärjestelmän päivityksiä ilman langattoman operaattorin osallistumista ja hyväksyntää."

Laiteyrityksillä voi olla aikaa valmistautua laitteeseen, joka sisältää haavoittuvuuteen liittyvän korjauksen, jos laitteiden ohjelmistoon on tehty muutoksia, Yhdysvaltojen hallituksen vastuullisuutta käsittelevän toimiston vuoden 2012 raportin mukaan, jonka ACLU mainitsee myös.

Päivittäiset päivitykset voidaan toimittaa valmistajalta, koska he tarvitsevat

Valituksessa esitetyt pyynnöt

Älypuhelinten selaimet ovat myös vanhentuneita ja aiheuttavat tietoturvariskejä valituksen mukaan, joka on pyytänyt FTC: tä vaatimaan operaattoreilta, että käyttäjät voivat vaihtaa Android-älypuhelimiinsa, jotka ovat alle 2-vuotiaita sellaisille, jotka saavat säännöllisiä tietoturvapäivityksiä tai käänny puhelimeen täyden hyvityksen kauppahinnasta, jos he eivät ole saaneet säännöllisiä ja nopeita tietoturvapäivityksiä.

ACLU pyysi myös FTC: tä pakottamaan operaattorit antamaan asiakkailleen operaattoreille toimitettujen Android-älypuhelinten asiakkaille mahdollisuuden peruuttaa sopimukset ilman aikaisemmat irtisanomiskorvaukset. Operaattoreiden olisi myös pakko varoittaa kaikkia tilaajia käyttäen operaattoreita toimittamia Android-älypuhelimia, joilla on tunnettuja, epävirallisia tietoturvaheikkouksia.

Vastaavassa tapauksessa FTC teki viime vuonna tavaraa vastaan ​​Wyndham Worldwide -yhtiön ja kolme sen tytäryhtiötä vastaan ​​väitetyistä tietoturvaongelmista, jotka johtivat kolmeen tietojen rikkomiseen Wyndham-hotelleissa alle kahdessa vuodessa. FTC sanoi, että se oli osa jatkuvaa pyrkimystään varmistaa, että yritykset noudattavat lupauksiaan turvallisuudesta ja tietosuojasta.