Comprendiendo los Boletines de Seguridad de Google Android, CVEs e Integración de Parches
Audiencia: Público / Clientes de Elo, Administradores de TI, Equipos de Seguridad e Integradores
Tipo de Artículo: Visión General de Arquitectura de Seguridad y Gestión de Parches
Debido a que el sistema operativo del Proyecto de Código Abierto de Android (AOSP) es mantenido por Google, Google publica un Boletín de Seguridad de Android mensual que documenta las vulnerabilidades, exploits y Vulnerabilidades y Exposiciones Comunes (CVEs) descubiertas recientemente que afectan a los marcos de sistema de Android, componentes del núcleo y controladores de proveedores de hardware (por ejemplo, Qualcomm).
Boletines de Seguridad de Android Oficiales
Cada boletín mensual detalla la clasificación de severidad, clasificación de vulnerabilidad y definiciones de parches para todos los CVEs abordados:
Integración de Parches y Ciclo de Vida del Despliegue de Firmware
Cuando Google y los proveedores de semiconductores de componentes lanzan parches de código fuente para CVEs reportados, las correcciones deben ser compiladas, probadas e integradas en los Paquetes de Soporte de Placa (BSP) personalizados de Android de Elo y en las compilaciones de firmware de dispositivos.
Parches Automatizados a través de EloCare™ OS 360
A través del programa de suscripción de ciclo de vida EloCare™ OS 360, Elo consolida estos boletines mensuales en actualizaciones de mantenimiento de seguridad bimensuales entregadas sin problemas por aire (OTA) a dispositivos empresariales inscritos a través de EloView® o MDM de terceros.
Artículos Relacionados y Referencias
- Gestionando Actualizaciones de Seguridad de Android OS con OS 360 - Preguntas Frecuentes
- Resumen de Acrónimos: CVE – Vulnerabilidades y Exposiciones Comunes
Please report any broken links by emailing elo.support@zebra.com and include a link to the knowledge article