Mijn Samsung Galaxy S9 loopt momenteel vier maanden achter op Android-beveiligingspatches. OEM's moeten op dit gebied beter hun best doen om met Apple te concurreren.
De WWDC van Apple vond deze week plaats, niet lang na de I/O-conferentie van Google. Elk bedrijf besteedde tijd aan het aankondigen van hun geplande nieuwe functies, maar ook aan nieuwe API's, nieuwe apps en nieuwe ideeën. Het is niet moeilijk om te zeggen dat zowel Android als iOS geavanceerde besturingssystemen zijn geworden met volledige en concurrerende functiesets. Ik gebruik Android P op mijn Google Pixel 2 XL, en ik vind het geweldig of haat het, er is veel veranderd op kleine maar belangrijke gebieden van de gebruikerservaring. Integendeel, iOS 12 ziet er uit bijna identiek aan de vorige release, maar het wordt geleverd met enkele ‘onder de motorkap’-veranderingen en enkele verbeteringen in de kwaliteit van leven. Apple heeft vooral snellere prestaties, AR-verbeteringen, gegroepeerde meldingen zoals Android (EINDELIJK) en ingebouwde Tasker-achtige Siri-functionaliteit beloofd die behoorlijk praktisch lijkt.
Beide mobiele besturingssystemen gaan vooruit met ‘zelfbewustzijn’-hubs en schermtijdbewakingsfuncties. Google heeft hun functieset "Digitaal welzijn," en het belooft functies voor gewoontemonitoring en zachte limietcontrole. Je kunt bijvoorbeeld tijdslimieten voor het applicatiescherm instellen en meldingen stilzetten om afleiding te minimaliseren, en gedurende de dag zal het besturingssysteem een dashboard met functies bouwen.
Apple hanteert een grotendeels vergelijkbare aanpak, maar met iets meer integratie. Net als de oplossing van Google zal het besturingssysteem een grafiek van de schermtijd maken en kan men limieten instellen. In tegenstelling tot Google kan dit worden beheerd door een ouder met harde stoplimieten voor app-gebruik gedurende de dag. De Do Not Disturb-functionaliteit van Apple is ook grondiger dan die van zijn Android-tegenhanger, waarbij de gebruikersinterface op plaatsen zoals het vergrendelscherm wordt aangepast om meldingen daadwerkelijk minder opdringerig te maken.
Zoals altijd zit deze tijd van het jaar vol spannende functies en echt nuttige upgrades. Android P lijkt over het algemeen veel gebruikersgerichte veranderingen te hebben. Het probleem met de Android-kant van de vergelijking blijft hetzelfde als altijd: Het duurt een eeuwigheid voordat updates voor de meesten van ons zijn uitgerold, en het kopen van een nieuwe smartphone blijft vaak de beste (of voor sommigen de enige) manier om op de hoogte te blijven.
De hoge tonen met updates
Zelfs na Project Treble is de situatie bij de Android-update slecht. Toegegeven, het kan zo zijn dat Treble gewoon niet genoeg tijd heeft gehad om tastbare resultaten te bieden, vooral omdat het nog niet eens voltooid was toen het werd gelanceerd. Maar mijn Samsung Galaxy S9 is rechtstreeks bij Samsung gekocht, komt in aanmerking voor maandelijkse Android-beveiligingsupdates en is dat momenteel ook vier maanden achter op beveiligingspatches. Van Samsung eigen ondersteuningspagina zegt:
"Bij Samsung nemen we beveiligings- en privacykwesties zeer serieus en doen we ons best om zo snel mogelijk te reageren. Het beveiligen van uw apparaat en het behouden van het vertrouwen dat u in ons stelt, is onze topprioriteit."
Nou, het voelt zeker niet alsof dat waar is. Dit is gewoon volkomen onaanvaardbaar voor een ontgrendeld apparaat dat rechtstreeks bij de OEM is gekocht - met name de grootste OEM met de meeste middelen in de Android-wereld.
Vorige maand op I/O, wij rapporteerden dat Google hun OEM-overeenkomsten had aangepast om reguliere Android-beveiligingspatches op te nemen. Er zijn weinig details over dit programma, maar de implicatie is duidelijk aanwezig: dit is belangrijk omdat de collectieve inspanningen van Google en OEM's tot nu toe geen respectabele resultaten hebben opgeleverd. Wat dit in de toekomst betekent met betrekking tot de updatefrequentie van Samsung valt nog te bezien.
Ik weet dat we hier op XDA graag aangepaste ROM's naar onze apparaten flashen, maar zelfs enigszins "ontwikkelaarsvriendelijke" apparaatfabrikanten zoals Huawei en Xiaomi zijn aan het eindigen of beperkend ondersteuning voor ontgrendeling van de bootloader. De toekomst van een van de betere updateproviders (die ook bootloader-ontgrendeling biedt), Essential, blijft ook onzeker zelfs als zij blijven uitstekende apparaatondersteuning tonen. Gelukkig lijkt OnePlus nog steeds de knutselende subsectie van de Android-markt te bedienen.
Elk jaar toont Apple op WWDC een enkele dia die de situatie van de Android-update samenvat. Dit jaar lieten ze de volgende statistieken zien:
Besturingssysteem |
iOS 11 |
Android (vermoedelijk O) |
Geïnstalleerde basis |
81 % |
6 % |
Natuurlijk kunnen we muggenziften over het feit dat oudere iPhones niet alle nieuwe functies van iOS 11 krijgen. We kunnen de Play Store- en Google Play-services aanwijzen als pleisters voor de wond die de Android-update is situatie, waarbij Google behoorlijk sluw is geworden in het ervoor zorgen dat er nieuwere platformverbeteringen in apps zijn minst gedeeltelijk ondersteund in oudere Android-versies. Het feit blijft echter dat vlaggenschip-Android-apparaten veel te vaak achterlopen op zelfs Android-beveiligingsupdates, en het is aanzienlijk slechter voor functie-updates. Dat blijkt uit de eigen statistieken van Google bijna 64% van de Android-apparaten draait op 6.0 of lager.
Ter referentie: Android Marshmallow werd gelanceerd op 5 oktober 2015, bijna drie jaar geleden. 25 september 2015 was de releasedatum van de iPhone 6S. De iPhone 6S krijgt overigens iOS 12 samen met verbeterde prestaties. Zelfs de iPhone 5S (een telefoon uitgebracht in september 2013) zal iOS 12 ontvangen, dezelfde dag nog als vlaggenschip iPhone X. In september is dat 5 jaar ondersteuning voor de iPhone 5S.
Consumenten verdienen meer van Android-OEM's
Het is duidelijk dat er achter de schermen veel gebeurt en er zijn voldoende redenen waarom de updatesituatie tussen de twee besturingssystemen verschillend is. Het is niet redelijk om volledige gelijkheid te verwachten wanneer een Android-release de betrokkenheid van een extra bedrijf met zich meebrengt, soms twee met providers. Het is ook zeer waarschijnlijk dat Project Treble deze situatie in de toekomst zal helpen en dat we nog lang niet de volledige voordelen ervan hebben gerealiseerd. Maar wat is niet onredelijk verwacht meer tijdige Android-beveiligingsupdates voor zeer dure hardware. Zeker nadat er de afgelopen twee jaar zoveel gigantische kwetsbaarheden zijn ontmaskerd.
Niet alleen Android-apparaten geen Android-beveiligingspatches ontvangen, maar soms rapporteren ze niet eens nauwkeurig welke patches zijn ontvangen. Onlangs zijn 1.200 apparaten getest door SRL-laboratoria en de resultaten waren teleurstellend. Sommige bedrijven liepen vier of meer patches achter op wat ze rapporteerden, waardoor klanten werden misleid over het veiligheidsniveau dat ze mochten verwachten van 'up-to-date' (in de meeste gevallen betekent dit enkele maanden achter) software.
Deze apparaten bevatten uiterst persoonlijke informatie. Creditcardrekeningen, foto's, bankgegevens en eerlijk gezegd gewoon al onze spullen. Als Samsung en anderen op het gebied van ondersteuning in één adem met Apple willen worden beschouwd, moeten ze het veel beter doen. De druk zou zich alleen maar moeten opstapelen naarmate we verder in de tijd gaan, en niet moeten verzachten bij elke nieuwe belofte van een of andere oplossing.
Project Treble is al buitengewoon vruchtbaar geweest voor met name de XDA-gemeenschap, maar het is nog niet begonnen een deuk te slaan in het grotere probleem dat het moest aanpakken. Apple heeft veel voordelen als het gaat om dit specifieke gebied van het verbeteren en onderhouden van hun besturingssysteem, en er is maar zoveel dat Google kan doen. Zoals uit dit artikel blijkt, is het duidelijk dat het bedrijf doet zorg en is verdergaan met maatregelen om het probleem op te lossen. Maar aangezien het een multivariabel probleem is, moeten we niet alleen Google en de providers onder druk zetten, maar ook rechtstreeks de OEM's. In dit specifieke geval is het Samsung die inconsistente software-updates aanbiedt voor de verschillende apparaatvarianten. Aangezien Samsung gepositioneerd is als de grootste Android-OEM en de grootste rivaal van Apple, zijn zij dat ook dat zou het lichtend voorbeeld voor Android moeten zijn op het enige gebied waar Apple onmiskenbaar de overschaduwing is Android.