Nachfolgend finden Sie eine Liste häufig gestellter Fragen und Antworten zu Elos OS 360

Was ist OS 360?

OS 360 ist ein Gerätesupportmodell für die Sicherheit aller Elo Android-Betriebssysteme (OS) ab Android 10. OS 360 bietet Elo-Kunden die folgenden Funktionen: 
- Monatliche Sicherheitsupdates 
- OS-Upgrades, um die aktuellsten Google-Sicherheitspatches aufrechtzuerhalten 
- Verlängerte Verfügbarkeit von OS-Sicherheitsupdates/Patches über das hinaus, was von Google angeboten wird 
- Einfache Integration mit EloView oder Dritthersteller-UEM 

OS 360 richtet sich an Geschäftskunden, indem bekannt gewordene Sicherheitsrisiken abgedeckt und die Kosten für die Wartung von Android-Geräten gesenkt werden.

Was ist ein CVE?
Alle Betriebssysteme, egal ob Android oder Windows, sind anfällig für potenzielle Sicherheitsrisiken und Hacking. Bei Android gibt es eine Liste von häufigen Schwachstellen (CVE), die alle potenziellen bekannten Sicherheitsanfälligkeiten zeigt, die in Schweregraden variieren, wobei jede CVE eine einzigartige Nummer zugeordnet ist. Eine Liste aller CVEs finden Sie unter https://cve.mitre.org/cve/.

Was sind Google-Sicherheitspatches?
Da Android-Betriebssysteme von Google gewartet werden, veröffentlicht Google jeden Monat ein Android-Sicherheitsbulletin, das eine Liste bekannter CVEs für den entsprechenden Monat enthält. Das Android-Sicherheitsbulletin finden Sie hier: https://source.android.com/security/bulletin/. Zusammen mit jedem monatlichen Bulletin stellen Google und die betroffenen Hardwareanbieter Sicherheitspatches für jede CVE bereit, die dann in das OS integriert werden müssen, um das bekannte Sicherheitsrisiko zu mindern.

Wie funktioniert OS 360?
Elo Android-Geräte, die OS 360 verwenden, erhalten monatliche Updates zum Herunterladen und Installieren. Diese Updates können manuell auf dem Gerät über ein Over-the-Air (OTA)-Update oder aus der Ferne mithilfe von EloView oder Ihrem bevorzugten UEM über OEMConfig angewendet werden.

Werden zukünftige Betriebssysteme von OS 360 unterstützt?
OS 360 unterstützt Elo Android-Geräte ab Android 10. Die Verfügbarkeit von OS-Upgrades hängt von der Hardwareunterstützung durch Chip-Lieferanten sowie anderen geschäftlichen Faktoren ab und ist möglicherweise nicht immer verfügbar. OS-Upgrades sind nicht für alle Geräte garantiert. OS-Upgrades sind für die Elo I-Series 4, Backpack und M50-Geräte bis Android 12 geplant.

Benötige ich ein EloView-Konto, um OS 360 zu nutzen?
Nein. Ein EloView-Konto wird nur für Remote-OS-360-Updates benötigt. Ein OTA-Update kann manuell von dem Gerät über die Android-Einstellungen oder mithilfe Ihres bevorzugten UEM über OEMConfig angewendet werden, wenn der OS-360-Status aktiv ist.

Erhalte ich monatliche Updates, wenn ich einen Drittanbieter-UEM-Anbieter verwende?
OS 360-Updates werden auf dem Elo Android-Gerät über manuelle OTA-Updates über die Android-Einstellungen verfügbar sein, solange der OS-360-Status aktiv ist. Remote-OTA-Updates sind mit einem Drittanbieter-UEM-Anbieter über OEMConfig verfügbar.

Werde ich während der gesamten Lebensdauer eines Geräts monatliche Updates erhalten?
OS 360 bietet monatliche Updates, wenn ein Gerät auf dem neuesten verfügbaren OS ist. Sobald ein neues OS für ein Gerät verfügbar ist, werden Sicherheitsupdates vierteljährlich für das vorherige OS bereitgestellt. Ein OS-Upgrade ist erforderlich, um monatliche OS-360-Updates aufrechtzuerhalten.

Wie lange bietet Google Sicherheitssupport für Android-Versionen?
Google bietet in der Regel 36 bis 42 Monate Sicherheitssupport, nachdem eine OS-Version als Open Source veröffentlicht wurde. Zum Beispiel wurde Android 12 im Oktober 2021 veröffentlicht, sodass Sicherheitsupdates für diese Version von Android monatlich über Google bis Anfang 2025 bereitgestellt werden.

Gibt es Updates für ein OS, das Google nicht mehr unterstützt?
Jede Elo Android OS-Version 10 oder höher, für die Google den Support eingestellt hat, wird weiterhin bestimmte Updates erhalten, die je nach Schweregrad und technischer Fähigkeit nach Ermessen von Elo bereitgestellt werden.

Wie kann ich OS 360 erwerben?
OS 360 wird als 3 oder 4 Jahre OS-Support für alle Elo-Geräte mit Android OS 10 und höher verfügbar sein. Es kann aus der Elo Preisliste als E873133 (3-Jahres-OS 360), E565885 (4-Jahres-OS 360) oder E873326 (5-Jahres-OS 360) bestellt werden. Nach dem Kauf der Erweiterung zeigt das entsprechende Gerät einen aktiven OS-360-Status mit dem entsprechenden Ablaufdatum an.

Warum ist OS 360 jetzt wichtig?
Im Jahr 2016 machten Android und iOS fast 99 Prozent des globalen mobilen OS-Marktes aus. Obwohl diese weit verbreitete Nutzung zahlreiche Vorteile hat, macht sie Geräte auch zu attraktiven Zielen für Hacker. Infolgedessen müssen Unternehmenskunden beim Erhalt der Sicherheit ihres mobilen Betriebssystems präziser und strenger als je zuvor sein.

Kann Elo garantieren, dass mein Gerät sicher ist, wenn ich es auf dem neuesten Stand halte?
Nein. Es wird immer wieder betont, dass Sicherheit eine nie endende Reise ist. Sicherheitsupdates sind ein Bestandteil eines „Tiefen Verteidigung“-Sicherheitsparadigmas. Insbesondere eines Paradigmas mit zahlreichen Sicherheitsstufen. Für erhöhte Sicherheit sollten Kunden die neuesten Sicherheitsupdates installieren und die normalen Android- und Elo-Funktionen verwenden.

Welche Arten von Angriffen versuchen wir zu verhindern?
Es gibt verschiedene Arten von Angriffen. Remote-Code-Ausführung, Anwendungsprivilegiensteigerung (die einer Anwendung den Zugriff auf Ressourcen erlaubt, auf die sie keinen Zugriff haben sollte), Informationsweitergabe auf dem Gerät und Denial-of-Service-Angriffe sind häufige Bedrohungen. Es ist erwähnenswert, dass viele jüngste Angriffe auf soziale Netzwerke gesetzt haben, anstatt OS-Schwächen auszunutzen (z.B. Phishing).

Empfiehlt Elo allen Kunden, alle Updates anzuwenden?
Laut Elo sollten Kunden alle Updates anwenden, sobald sie verfügbar sind. Wir erkennen jedoch an, dass alle Software-Updates ein gewisses Maß an funktionalem Risiko mit sich bringen. Kunden, die in der Hochsaison arbeiten (und unter einem Code-Lockdown stehen), sollten die spezifischen CVEs in einem Release prüfen. Viele dieser CVEs könnten bereits durch Kunden gemindert worden sein (z.B. Anwendungs-Whitelisting, Unternehmens-Startbildschirm, Lock-Task-Modus). Kunden sollten eine informierte Entscheidung treffen, auch wenn Updates eine zusätzliche Verteidigungsebene bieten (tiefe Verteidigung).

Werden Elo-Updates heimlich auf Geräte übertragen?
Nein. Im Gegensatz zu anderen Plattformen (z.B. iOS) überträgt Elo Updates nicht heimlich auf Geräte, weder ausdrücklich (z.B. eine Nachricht, die den Benutzer auffordert, das Update zu akzeptieren) noch geheim (z.B. eine Nachricht, die den Benutzer auffordert, das Update zu akzeptieren).

Was passiert bei Zero-Day-Angriffen?
Manchmal kann ein kritischer Angriff wie aus dem Nichts auftauchen. Diese Angriffe sind unvorhersehbar, und es wird schwierig sein, eine Reaktionszeit vorherzusagen. Elo behält jedoch solche Angriffe im Auge und hat bereits in Echtzeit reagiert.

Wie entscheidet Elo, was nach dem Ende des Google-Supports gepusht wird?
Die Android-Sicherheitsbulletins sind die Hauptquelle für Elo-Updates. Dies gilt sowohl während als auch nach dem Google-Support für ein bestimmtes OS-Release. Daher bewertet Elo nach dem Ende der Unterstützung durch Google jede Schwachstelle und entscheidet, wie anwendbare Updates (wenn möglich) zurückportiert werden.

Es sollte beachtet werden, dass bestimmte Sicherheitsanfälligkeiten während dieser Zeit systemisch sein können, was bedeutende Verbesserungen erfordert, die die Stabilität und Interoperabilität der Plattform in einer früheren OS-Version beeinträchtigen würden. In solchen Fällen kann Elo nicht garantieren, dass jede Schwachstelle direkt angesprochen wird. Daher wird Elo Abhilfemaßnahmen vorschlagen, kann aber möglicherweise keinen Code-Patch oder kein Update bereitstellen.

Gibt es GMS-Sicherheitsupdates, die von OS 360 bereitgestellt werden?
Google Mobile Services (GMS)-Geräte bestehen aus zwei Hauptsoftwarekomponenten: dem Android Open-Source Project (AOSP) und Google Mobile Services (GMS). GMS-Bibliotheken sind geschlossene Binärdateien, die von Google lizenziert und verteilt werden, während AOSP Open Source ist. Google aktualisiert in der Regel die GMS-Bibliotheken über den Android Play Store (Zugriff auf den Play Store ist erforderlich). Die einzige Ausnahme ist, wenn Elo ein vollständiges Image-Upgrade veröffentlicht, sodass in diesem Fall die GMS-Bibliotheken enthalten sind. Es ist erwähnenswert, dass die von Elo angebotene GMS-Version möglicherweise nicht die aktuellste ist. Verbraucher, die GMS-aktive Apps haben, sollten eine Verbindung zum Play Store herstellen, um GMS-Updates zu erhalten.

Wie groß ist ein typisches Android-Sicherheitsupdate?
Die Größen der einzelnen Updates können erheblich variieren. Die Größe von Sicherheitsupdates, die Fehlerbehebungen und Wartungsveröffentlichungen umfassen, wird größer sein.

Wie erkenne ich, ob mein Gerät mit Sicherheitsupdates aktualisiert wurde?
Das Patch-Level zeigt das Datum der neuesten, kritischen, monatlichen und vierteljährlichen Updates an.

Unterscheidet sich das Sicherheitsupdate immer von anderen Wartungsupdates?
Nein, Sicherheitsupdates können allein oder als Teil eines größeren Pakets von Fehlerbehebungen und Wartungsupdates kommen.

Sind diese Sicherheitsupdates kumulativ?
Ja. Wenn Sie sich entscheiden, ein früheres Update nicht zu installieren, wird durch die Installation eines aktuellen Updates sowohl das vorherige als auch das aktuelle Update installiert.

Sind Versionshinweise Teil von Sicherheitsupdates?
Ja. Das Sicherheitsupdate enthält Versionshinweise, und diese Hinweise sind auf dem OS 360-Sicherheitsbulletin zu finden: https://www.elotouch.com/services/elocare-os-360/security-bulletins.

Muss ich die aktuellste Wartungsrelease haben, um ein Update zu installieren?
Ja. Da Elo nicht in der Lage ist, die Sicherheit über alle inkrementellen Wartungsupdates hinweg zu authentifizieren, müssen Sie auf der aktuellsten Wartungsrelease sein, bevor Sie das Sicherheitsupdate installieren.

Wie lange dauert es, bis Elo nach einem Sicherheitsbulletin ein Sicherheitsupdate veröffentlicht?
Elo's Ziel ist es, innerhalb von 2-3 Tagen nach Veröffentlichung des Android-Sicherheitsberichts zu sein. Viele Updates variieren jedoch in Komplexität und Umfang, und andere sind von Drittanbieter-Codes abhängig, die Elo beschaffen muss. Dementsprechend können Sicherheitsupdates je nach Standort, Produkttyp und Drittanbieter-Softwareanbietern variieren. Darüber hinaus können WAN (Mobilfunk)-Geräteveröffentlichungen aufgrund zusätzlicher Tests und/oder Carrier-Zertifizierungen hinter anderen Veröffentlichungen zurückbleiben. Carrier-Zertifizierungen können je nach Carrier und dem erforderlichen Testaufwand zwischen zwei und sechs Wochen in Anspruch nehmen. Es ist auch erwähnenswert, dass ein Update eine Mischung aus einer Wartungsrelease und einem Sicherheitsupdate sein könnte.

Schließlich kann ein carrier-zugelassenes Update aufgrund der Verzögerung bei der Carrier-Zertifizierung ein Sicherheitspatch-Level enthalten, das früher ist als bei einer vorherigen Veröffentlichung. Kunden sollten das Patch-Level überprüfen und, falls erforderlich, die entsprechenden Patches herunterladen, bevor sie ein neues, bedeutendes, carrier-zertifiziertes Update installieren.

Kann ich OS360 zu einem späteren Zeitpunkt nach dem Kaufdatum meines Geräts erwerben?
Ja. OS360 kann nach dem Kaufdatum des Geräts erworben werden. Der OS360-Abdeckungszeitraum beginnt am Datum des Kaufs der OS360-Lizenz, nicht am Datum des Kaufs der Hardware. Wenn Sie beispielsweise im Dezember 2026 eine vierjährige OS360-Lizenz für Geräte, die im März 2025 gekauft wurden, erwerben, beginnt der vierjährige Abdeckungszeitraum im Dezember 2026. Elo empfiehlt, OS360 zusammen mit dem Gerät oder bevor der bestehende Schutz abläuft zu kaufen, um Lücken im Sicherheitsschutz zu vermeiden.

Wie werde ich benachrichtigt, dass ein Sicherheitsupdate verfügbar ist?
Elo möchte, dass diese Updates so schnell wie möglich auf die Geräte angewendet werden, daher werden wir alles versuchen, um sie mit minimaler Bearbeitungszeit verfügbar zu machen. Benachrichtigungen für die neuen Updates werden über das EloView-Portal und Newsletter verfügbar gemacht.

Wie kann ich den Status meines OS360-Abonnements sehen?
Ihr OS360-Abonnement für ein bestimmtes Gerät wird sowohl auf dem Gerät als auch im EloView-Cloud-Portal angezeigt. Die Elo-Diagnoseseite innerhalb der Elo-Home-App und die Android-Einstellungen zeigen diese Informationen für alle Elo Android 10+-Geräte an. Dies kann auch im Software-Tab Ihres EloView-Cloud-Portal-Kontos, in dem das Gerät registriert ist, angesehen werden. Aktive Geräte zeigen den aktiven Status und das OS360-Ablaufdatum an. Geräte ohne OS360 zeigen den Status als abgelaufen an. Das Update zur Anzeige des Status wird bis Ende März ausgerollt.

Mein OS360-Status sagt abgelaufen, wie aktualisiere ich den Status?
Der Grund dafür ist, dass der OS360-Status in einem 24-Stunden-Zyklus aktualisiert wird. Nach dem Kauf und der Aktivierung von OS360 sollten Benutzer 24 Stunden warten, bis der OS360-Status des Geräts aktualisiert wird. Wenn der Status nach 24 Stunden nicht aktualisiert wird, wenden Sie sich an Elo Support, um Unterstützung zu erhalten.