Google har forpligtet sig til at levere 5 års sikkerhedsopdateringer til Nest-produkter, den første forpligtelse af sin art til disse enheder.
Google har forpligtet sig til at levere 5 års softwaresikkerhedsopdateringer til Nest-produkter. Dette giver os endelig en fornemmelse af, hvor længe Nest-produkter vil blive understøttet, som tidligere, Google har aldrig bekræftet, hvor længe de vil understøtte nye produkter efter lanceringen. For eksempel lancerede Google Home Hub (omdøbt til Nest Hub efter lancering) i 2018, og vi ved nu, at den vil blive understøttet indtil i det mindste 2023.
Vi udsteder kritiske fejlrettelser og patches i mindst fem år efter lanceringen. Vi arbejder hårdt på at reagere på det stadigt skiftende teknologi- og sikkerhedslandskab ved at bygge mange linjer af forsvar, herunder levering af automatiske softwaresikkerhedsopdateringer, der løser kritiske problemer, som Google kender Rede.
Denne meddelelse kommer ind et blogindlæg, som skitserede Googles forpligtelse til sikkerhed og privatliv for sine Nest-produkter. Indlægget fremhævede nogle af de måder, som Google siger, viser, hvordan det værdsætter brugernes privatliv og sikkerhed, selvom nogle af udsagnene simpelthen genfremsatte gamle løfter.
For eksempel bemærker Google, at Nest-produkter er omfattet af Google sårbarhed belønningsprogram, et bug bounty-program, der belønner forskere, der finder sårbarheder i Nest-produkter.
Google annoncerede også, at Nest-enheder, der blev introduceret i 2019 eller senere, er valideret ved hjælp af tredjeparts, brancheanerkendte sikkerhedsstandarder, såsom dem, der drives af Internet of Secure Things Alliance (ioXt). Valideringsresultater for disse tests er tilgængelige, og i Nest Hub 2. generations rapport spurgte NCC Group Google for at præcisere den "først mulige dato, hvor det ikke længere vil blive understøttet via sikkerhed plastre". Det ser ud til, at denne anbefaling delvist er grunden til, at Google annoncerer sit engagement i softwareopdateringer for at vise det er seriøs omkring sikkerhed.
Endelig bruger alle enheder, der er frigivet under og efter 2019, verificeret opstart til også at verificere integriteten af firmware, der kører på enheden.
Alle Googles sikkerhedsforpligtelser er synlige i det nye Nest Safety Center.