A continuación se proporciona una lista de preguntas frecuentes y respuestas sobre el OS 360 de Elo

¿Qué es OS 360?

OS 360 es un modelo de soporte de dispositivos para seguridad en todos los sistemas operativos Android de Elo (OS) a partir de Android 10. OS 360 proporciona a los clientes de Elo las siguientes características: 
- Actualizaciones de seguridad mensuales 
- Actualizaciones del sistema operativo para mantener los parches de seguridad de Google más actuales 
- Disponibilidad extendida de actualizaciones/parches de seguridad del sistema operativo más allá de lo ofrecido por Google 
- Integración fácil con EloView o UEM de terceros 

OS 360 está destinado a clientes empresariales, proporcionando cobertura de riesgos de seguridad conocidos y disminuyendo costos para mantener dispositivos Android

¿Qué es un CVE?
Todos los sistemas operativos, ya sea Android o Windows, son susceptibles a riesgos de seguridad potenciales y hackeos. En Android, existe una lista de exposiciones de vulnerabilidad comunes (CVE) que muestra todas las vulnerabilidades de seguridad conocidas, que varían en nivel de gravedad, y cada CVE está vinculado a un número único. Puedes encontrar una lista de todos los CVE en https://cve.mitre.org/cve/. 

¿Qué son los parches de seguridad de Google?
Debido a que los sistemas operativos Android son mantenidos por Google, cada mes Google publica un Boletín de Seguridad de Android que contiene una lista de CVE conocidos para el mes correspondiente. Puedes encontrar el Boletín de Seguridad de Android aquí: https://source.android.com/security/bulletin/. Junto con cada boletín mensual, Google y los proveedores de hardware relacionados proporcionarán parches de seguridad para cada CVE que luego deben integrarse en el sistema operativo para mitigar el riesgo de seguridad conocido.  

¿Cómo funciona OS 360?
Los dispositivos Android de Elo en OS 360 recibirán actualizaciones mensuales para descargar e instalar. Estas actualizaciones pueden aplicarse en el dispositivo manualmente a través de una actualización over-the-air (OTA) o de forma remota utilizando EloView o tu UEM preferido a través de OEMConfig. 

¿Se admitirán los futuros sistemas operativos por OS 360?
OS 360 admite dispositivos Android de Elo comenzando con Android 10. La disponibilidad de actualizaciones del sistema operativo depende del soporte de hardware de los proveedores de chips, así como de otros factores comerciales y puede no estar siempre disponible. Las actualizaciones del sistema operativo no están garantizadas en todos los dispositivos. Se planifican actualizaciones del sistema operativo para los dispositivos Elo I-Series 4, Backpack y M50 hasta Android 12. 

¿Necesito una cuenta de EloView para usar OS 360?
No. Solo se necesita una cuenta de EloView para actualizaciones remotas de OS 360. Una actualización OTA se puede aplicar manualmente desde el dispositivo a través de la configuración de Android o utilizando tu UEM preferido a través de OEMConfig si el estado de OS 360 está activo. 

¿Recibiré actualizaciones mensuales si uso un proveedor de UEM de terceros?
Las actualizaciones de OS 360 estarán disponibles en el dispositivo Android de Elo a través de actualizaciones OTA manuales a través de la configuración de Android siempre que el estado de OS 360 esté activo. Las actualizaciones remotas OTA están disponibles con un proveedor de UEM de terceros a través de OEMConfig. 

¿Recibiré actualizaciones mensuales durante la vida útil de un dispositivo?
OS 360 proporciona actualizaciones mensuales si un dispositivo está en el sistema operativo más reciente disponible. Una vez que un nuevo sistema operativo esté disponible para un dispositivo, se realizarán actualizaciones de seguridad trimestrales para el sistema operativo anterior. Se requiere una actualización del sistema operativo para mantener las actualizaciones mensuales de OS 360. 

¿Cuánto tiempo proporciona Google soporte de seguridad para las versiones de Android?
Google generalmente proporciona soporte de seguridad por un período de 36-42 meses después de que una versión de OS ha pasado a ser de código abierto. Por ejemplo, Android 12 fue lanzado en octubre de 2021, por lo que las actualizaciones de seguridad para esta versión de Android se proporcionarán mensualmente a través de Google hasta principios de 2025. 

¿Se están disponibles actualizaciones para un sistema operativo que Google ya no soporta?
Cualquiera versión de Elo Android OS 10 o superior cuyo soporte por parte de Google haya terminado continuará recibiendo ciertas actualizaciones basadas en la gravedad y capacidad técnica a discreción de Elo. 

¿Cómo puedo comprar OS 360?
OS 360 estará disponible como soporte de OS de 3 o 4 años para todos los dispositivos de Elo con Android OS 10 y posteriores. Puede ser pedido de la Lista de Precios de Elo como E873133 (OS 360 de 3 años) E565885 (OS 360 de 4 años) o E873326 (OS 360 de 5 años). Una vez que se compra la extensión, el dispositivo correspondiente mostrará un estado activo de OS 360 con la fecha de expiración correspondiente.

¿Por qué es importante OS 360 ahora?
En 2016, Android e iOS representaban casi el 99 por ciento del mercado global de sistemas operativos móviles. Aunque este uso generalizado tiene numerosas ventajas, también hace que los dispositivos sean objetivos atractivos para los hackers. Como resultado, los clientes empresariales deben ser más prescriptivos y rigurosos que nunca a la hora de mantener la seguridad de su sistema operativo móvil.

¿Puede Elo garantizar que mi dispositivo está seguro si lo mantengo actualizado?
No. Se menciona repetidamente que la seguridad es un viaje sin fin. Las actualizaciones de seguridad son un componente en un paradigma de seguridad de "defensa en profundidad". Específicamente, un paradigma con numerosos grados de seguridad. Para aumentar la seguridad, los clientes deben instalar las actualizaciones de seguridad más recientes y utilizar las funciones normales de Android y Elo.
 
¿Qué tipos de ataques estamos tratando de prevenir?
Existen distintos tipos de ataques. La ejecución remota de código, la elevación de privilegios de aplicaciones (permitiendo a una aplicación acceder a recursos que no debería), la divulgación de información en el dispositivo y los ataques de denegación de servicio son amenazas frecuentes. Cabe señalar que muchos ataques recientes se han basado en redes sociales en lugar de explotar fallos en el sistema operativo (por ejemplo, phishing).
 
¿Elo recomienda todas las actualizaciones a los clientes?
Según Elo, los clientes deberían aplicar todas las actualizaciones tan pronto como estén disponibles. Sin embargo, reconocemos que todas las actualizaciones de software conllevan algún nivel de riesgo funcional. Los clientes que operan durante la temporada alta (y enfrentando un bloqueo de código) pueden desear investigar los CVE específicos abordados en una versión. Muchos de estos CVE pueden ya haber sido mitigados por los clientes (por ejemplo, lista blanca de aplicaciones, pantalla de inicio empresarial, modo de bloqueo de tareas). Los clientes deberían tomar una decisión informada, aunque las actualizaciones proporcionen una capa adicional de defensa (defensa en profundidad).

¿Las actualizaciones de Elo se envían alguna vez a los dispositivos de forma encubierta?
No. A diferencia de otras plataformas (por ejemplo, iOS), Elo no envía actualizaciones a los dispositivos ni explícitamente (por ejemplo, un mensaje pidiendo al usuario que acepte la actualización) ni secretamente (por ejemplo, un mensaje pidiendo al usuario que acepte la actualización).
 
¿Qué sucede con los ataques de día cero?
A veces, un ataque crucial puede aparecer de la nada. Estos ataques son impredecibles y será difícil prever un tiempo de respuesta. Sin embargo, Elo está atento a estos ataques y ya ha respondido en tiempo real.
 
¿Cómo decide Elo qué enviar después de que finaliza el soporte de Google?
Los boletines de seguridad de Android son la fuente principal de las actualizaciones de Elo. Esto es cierto tanto durante como después del soporte de Google para una versión de OS en particular. Como resultado, después del apoyo de Google, Elo evalúa cada vulnerabilidad y decide cómo aplicar las actualizaciones aplicables (si es posible)
 
Cabe señalar que ciertas vulnerabilidades de seguridad pueden ser sistémicas durante este tiempo, necesitando mejoras considerables que afectarían la estabilidad y la interoperabilidad de la plataforma en una versión anterior del sistema operativo. En tales casos, Elo no puede prometer que cada vulnerabilidad será abordada directamente. Como resultado, Elo hará sugerencias correctivas, pero puede que no sea capaz de ofrecer un parche de código o actualización.
 
¿Se proporcionan actualizaciones de seguridad GMS por OS 360?
Los dispositivos de Google Mobile Services (GMS) están compuestos por dos componentes de software principales: el Proyecto de Código Abierto de Android (AOSP) y Google Mobile Services (GMS). Las bibliotecas GMS son binarios cerrados licenciados y distribuidos por Google, mientras que AOSP es de código abierto. Google generalmente actualiza las bibliotecas GMS a través de la Play Store de Android (se requiere acceso a la tienda). La única excepción es cuando Elo lanza una actualización completa de la imagen, así que en ese caso las bibliotecas GMS estarán incluidas. Cabe señalar que la versión GMS proporcionada por Elo podría no ser la más reciente. Los consumidores que tengan aplicaciones habilitadas para GMS deben habilitar una conexión a la Play Store para que puedan recibir actualizaciones de GMS.
 
¿Cuál es el tamaño de una actualización de seguridad estándar de Android?
Los tamaños de cada actualización pueden diferir significativamente. El tamaño de las actualizaciones de seguridad que incluyen correcciones de errores y lanzamientos de mantenimiento será mayor.

¿Cómo sé si mi dispositivo ha sido actualizado con actualizaciones de seguridad?
El nivel de parche muestra la fecha de las actualizaciones más recientes, críticas, mensuales y trimestrales.
 
¿La actualización de seguridad siempre es diferente de otras lanzamientos de mantenimiento?
No, las actualizaciones de seguridad pueden venir solas o como parte de un paquete más grande de correcciones de errores y lanzamientos de mantenimiento.
 
¿Estas actualizaciones de seguridad son acumulativas?
Sí. Si elegiste no instalar una actualización anterior, instalar una actualización reciente instalará tanto las actualizaciones anteriores como las actuales.
 
¿Se incluyen notas de lanzamiento en las actualizaciones de seguridad?
Sí. La actualización de seguridad viene con notas de lanzamiento y estas notas se pueden encontrar en el tablón de anuncios de seguridad de OS 360 https://www.elotouch.com/services/elocare-os-360/security-bulletins.  
 
¿Necesito estar en la última versión de mantenimiento para instalar y actualizar?
Sí. Dado que Elo no puede autenticar la seguridad de todos los lanzamientos incrementales de mantenimiento, debes estar en la versión más reciente de mantenimiento antes de instalar la actualización de seguridad.
 
Después de un boletín de seguridad, ¿cuánto tiempo tardará Elo en lanzar una actualización de seguridad?
El objetivo de Elo es hacerlo dentro de 2-3 días después de que el aviso de seguridad de Android se publique al público. Sin embargo, muchas actualizaciones varían en complejidad y alcance, y otras dependen de un código de terceros que Elo debe obtener. Como resultado, las actualizaciones de seguridad pueden diferir según la ubicación, el tipo de producto y los proveedores de software de terceros. Además, debido a pruebas adicionales y/o certificación del operador, los lanzamientos de dispositivos WAN (celulares) pueden retrasarse respecto a otros lanzamientos. Las certificaciones de operador pueden tardar entre dos y seis semanas, dependiendo del operador y la cantidad de pruebas necesarias. También vale la pena mencionar que una actualización puede ser una mezcla de un lanzamiento de mantenimiento y una actualización de seguridad.

Finalmente, debido a la latencia en la certificación del operador, una actualización aprobada por el operador puede incluir un nivel de parche de seguridad que sea anterior a un lanzamiento previo. Los clientes deben verificar el nivel de parche y, si es necesario, cargar los parches apropiados antes de instalar una nueva actualización importante certificada por el operador.

¿Puedo comprar OS360 en una fecha posterior a la de compra de mi dispositivo?
Sí. OS360 se puede comprar después de la fecha de compra del dispositivo. El período de cobertura de OS360 comienza en la fecha en que se compra la licencia de OS360, no en la fecha en que se compró el hardware. Por ejemplo, si compras una licencia de OS360 de cuatro años en diciembre de 2026 para dispositivos comprados en marzo de 2025, el período de cobertura de cuatro años comenzará en diciembre de 2026. Elo recomienda comprar OS360 con el dispositivo, o antes de que caduque la cobertura existente, para ayudar a prevenir brechas en la cobertura de seguridad.

¿Cómo se me notifica que hay una actualización de seguridad disponible? 
Elo quiere que estas actualizaciones se apliquen a los dispositivos lo antes posible, por lo que haremos todo lo posible para hacerlas disponibles con un tiempo de respuesta mínimo. Las notificaciones de las nuevas actualizaciones estarán disponibles a través del portal de EloView y boletines.  

¿Cómo puedo ver el estado de mi suscripción a OS360?
Tu suscripción a OS360 para cualquier dispositivo dado se mostrará en el dispositivo así como en el portal en la nube de EloView. La pestaña de Diagnósticos de Elo dentro de la Aplicación Elo Home y la configuración de Android mostrarán esta información para todos los dispositivos Android de Elo 10+. Esto también se puede ver en la pestaña de software en tu cuenta del portal en la nube de EloView en la que está registrado el dispositivo. Los dispositivos activos mostrarán el estado activo y la fecha de expiración de OS360. La actualización para mostrar el estado se implementará a finales de marzo. 

Mi estado de OS360 dice Expirado, ¿cómo actualizo el estado?
La razón de esto es que el estado de OS360 se actualiza en un ciclo de 24 horas. Después de la compra y activación de OS360, los usuarios deben esperar 24 horas para que el estado de OS360 del dispositivo se actualice. Si el estado no se actualiza después de 24 horas, comuníquese con Elo Support para obtener asistencia.