A continuación se proporciona una lista de preguntas frecuentes y respuestas sobre el OS 360 de Elo

¿Qué es OS 360?

OS 360 es un modelo de soporte de dispositivos para seguridad en todos los sistemas operativos Android (OS) de Elo a partir de Android 10. OS 360 proporciona a los clientes de Elo las siguientes características: 
- Actualizaciones de seguridad mensuales 
- Actualizaciones de OS para mantener los parches de seguridad de Google más actuales 
- Disponibilidad extendida de actualizaciones/parches de seguridad de OS más allá de lo que ofrece Google 
- Integración fácil con EloView o UEM de terceros 

OS 360 está dirigido a clientes empresariales al proporcionar cobertura de riesgos de seguridad conocidos y reducir costos de mantenimiento para dispositivos Android.

¿Qué es un CVE?
Todos los sistemas operativos, ya sea Android o Windows, son susceptibles a posibles riesgos de seguridad y hacking. En Android, hay una lista de exposiciones comunes de vulnerabilidad (CVE) que muestra todas las vulnerabilidades de seguridad conocidas que varían en nivel de severidad, y cada CVE está asociado a un número único. Puedes encontrar una lista de todos los CVEs en https://cve.mitre.org/cve/.  

¿Qué son los parches de seguridad de Google?
Dado que los sistemas operativos Android son mantenidos por Google, cada mes Google publica un Boletín de Seguridad de Android que contiene una lista de CVEs conocidos para un mes correspondiente. Puedes encontrar el Boletín de Seguridad de Android aquí: https://source.android.com/security/bulletin/. Junto con cada boletín mensual, Google y los proveedores de hardware relacionados proporcionarán parches de seguridad para cada CVE que luego necesita ser integrado en el OS para mitigar el riesgo de seguridad conocido.  

¿Cómo funciona OS 360?
Los dispositivos Android de Elo en OS 360 recibirán actualizaciones mensuales para descargar e instalar. Estas actualizaciones pueden aplicarse manualmente en el dispositivo a través de una actualización por aire (OTA) o de forma remota mediante EloView o tu UEM preferido a través de OEMConfig. 

¿Se admitirán futuros sistemas operativos con OS 360?
OS 360 admite dispositivos Android de Elo a partir de Android 10. La disponibilidad de actualización de OS depende del soporte de hardware de los proveedores de chips así como de otros factores comerciales y puede no estar siempre disponible. Las actualizaciones de OS no están garantizadas en todos los dispositivos. Las actualizaciones de OS están planificadas para los dispositivos Elo I-Series 4, Backpack y M50 hasta Android 12.  

¿Necesito una cuenta de EloView para usar OS 360?
No. Se necesita una cuenta de EloView solo para actualizaciones remotas de OS 360. Una actualización OTA puede aplicarse manualmente desde el dispositivo a través de la configuración de Android o usando tu UEM preferido a través de OEMConfig si el estado de OS 360 está activo.  

¿Recibiré actualizaciones mensuales si uso un proveedor de UEM de terceros?
Las actualizaciones de OS 360 estarán disponibles en el dispositivo Android de Elo a través de actualizaciones OTA manuales a través de la configuración de Android siempre que el estado de OS 360 esté activo. Las actualizaciones OTA remotas están disponibles con un proveedor de UEM de terceros a través de OEMConfig. 

¿Recibiré actualizaciones mensuales durante la vida útil de un dispositivo?
OS 360 proporciona actualizaciones mensuales si un dispositivo está en el OS disponible más reciente. Una vez que un nuevo OS está disponible para un dispositivo, las actualizaciones de seguridad se realizarán de forma trimestral para el OS anterior. Se requiere una actualización de OS para mantener las actualizaciones mensuales de OS 360. 

¿Cuánto tiempo proporciona Google soporte de seguridad para las versiones de Android?  
Google típicamente proporciona soporte de seguridad por un período de 36-42 meses después de que una versión de OS se ha vuelto de código abierto. Por ejemplo, Android 12 fue lanzado en octubre de 2021, así que se proporcionarán actualizaciones de seguridad para esta versión de Android mensualmente a través de Google hasta principios de 2025.   

¿Están disponibles actualizaciones para un OS que Google ya no admite?
Cualquier versión de OS Android de Elo 10 o superior que Google ha dejado de soportar continuará recibiendo ciertas actualizaciones según la severidad y capacidad técnica a criterio de Elo. 

¿Cómo puedo comprar OS 360?
OS 360 estará disponible como soporte de OS de 3 o 4 años para todos los dispositivos Elo con OS Android 10 y superior. Se puede solicitar en la lista de precios de Elo como E873133 (OS 360 de 3 años) E565885 (OS 360 de 4 años) o E873326 (OS 360 de 5 años). Una vez que se compra la extensión, el dispositivo correspondiente mostrará un estado activo de OS 360 con la fecha de caducidad correspondiente.

¿Por qué es importante OS 360 ahora?
En 2016, Android e iOS representaban casi el 99 por ciento del mercado global de sistemas operativos móviles. Aunque este uso generalizado tiene numerosas ventajas, también hace que los dispositivos sean atractivos objetivos para los hackers. Como resultado, los clientes empresariales deben ser más prescriptivos y rigurosos que nunca en lo que respecta a mantener la seguridad de su sistema operativo móvil. 

¿Puede Elo garantizar que mi dispositivo esté seguro si lo mantengo actualizado?
No. Se señala repetidamente que la seguridad es un viaje sin fin. Las actualizaciones de seguridad son un componente en un paradigma de seguridad de "Defensa en profundidad". Específicamente, un paradigma con numerosos grados de seguridad. Para aumentar la seguridad, los clientes deben instalar las actualizaciones de seguridad más recientes y utilizar las características normales de Android y Elo.
 
¿Qué tipos de ataques estamos tratando de prevenir?
Existen distintos tipos de ataques. La ejecución remota de código, la escalada de privilegios de aplicaciones (permitiendo que una aplicación acceda a recursos que no debería), la divulgación de información en el dispositivo y los ataques de denegación de servicio son todas amenazas frecuentes. Vale la pena señalar que muchos ataques recientes se han basado en redes sociales en lugar de explotar fallos del OS (por ejemplo, phishing).
 
¿Recomienda Elo todas las actualizaciones a los clientes?
Según Elo, los clientes deben aplicar todas las actualizaciones tan pronto como estén disponibles. Sin embargo, reconocemos que todas las actualizaciones de software vienen con algún nivel de riesgo funcional. Los clientes que operan durante la temporada alta (y se enfrentan a un bloqueo de código) pueden querer investigar los CVEs específicos abordados en una versión. Muchos de estos CVEs pueden haber sido mitigados ya por los clientes (por ejemplo, la lista blanca de aplicaciones, la pantalla de inicio empresarial, el modo de tarea bloqueada). Los clientes deben tomar una decisión informada aunque las actualizaciones proporcionen una capa adicional de defensa (defensa en profundidad).

¿Se envían en secreto actualizaciones de Elo a los dispositivos?
No. A diferencia de otras plataformas (por ejemplo, iOS), Elo no envía actualizaciones a los dispositivos ni explícitamente (por ejemplo, un mensaje pidiendo al usuario que acepte la actualización) ni secretamente (por ejemplo, un mensaje pidiendo al usuario que acepte la actualización).
 
¿Qué sucede en ataques de día cero?
A veces, un ataque crucial puede aparecer de la nada. Estos ataques son impredecibles, y será difícil prever un tiempo de respuesta. No obstante, Elo vigila tales ataques y ya ha respondido en tiempo real.
 
¿Cómo decide Elo qué enviar después de que termina el soporte de Google?
Los boletines de seguridad de Android son la fuente principal de actualizaciones de Elo. Esto es cierto tanto durante como después del soporte de Google para una versión particular de OS. Como resultado, después de la ayuda de Google, Elo evalúa cada vulnerabilidad y decide cómo recopilar actualizaciones aplicables (si es posible).
 
Es de notar que ciertas vulnerabilidades de seguridad pueden ser sistémicas durante este tiempo, lo que requiere mejoras significativas que impactarían la estabilidad e interoperabilidad de la plataforma en una versión anterior de OS. En tales casos, Elo no puede prometer que cada vulnerabilidad se abordará directamente. Como resultado, Elo hará sugerencias remediales, pero puede no ser capaz de proporcionar un parche de código o actualización.
 
¿Hay actualizaciones de seguridad de GMS proporcionadas por OS 360?
Los dispositivos de Google Mobile Services (GMS) están compuestos por dos componentes de software principales: el Proyecto de Código Abierto de Android (AOSP) y los Servicios Móviles de Google (GMS). Las bibliotecas de GMS son binarios cerrados licenciados y distribuidos por Google, mientras que AOSP es de código abierto. Google generalmente actualiza las bibliotecas de GMS a través de la Play Store de Android (se requiere acceso a la tienda). La única excepción es cuando Elo lanza una actualización de imagen completa, por lo que en ese punto las bibliotecas de GMS estarán incluidas. Cabe señalar que la versión de GMS ofrecida por Elo puede no ser la más reciente. Los consumidores que tienen aplicaciones habilitadas para GMS deben habilitar una conexión a la Play Store para que puedan recibir actualizaciones de GMS.
 
¿Qué tan grande es una actualización de seguridad estándar de Android?
Los tamaños de cada actualización pueden diferir significativamente. El tamaño de las actualizaciones de seguridad que incluyen correcciones de errores y lanzamientos de mantenimiento será mayor.

¿Cómo sé si mi dispositivo ha sido actualizado con actualizaciones de seguridad?
El Nivel de Parche muestra la fecha de las actualizaciones más recientes, críticas solo, mensuales y trimestrales.
 
¿Es la actualización de seguridad siempre diferente de otros lanzamientos de mantenimiento?
No, las Actualizaciones de Seguridad pueden venir solas o como parte de un paquete más grande de correcciones de errores y lanzamientos de mantenimiento.
 
¿Son estas actualizaciones de seguridad acumulativas?
Sí. Si eliges no instalar una actualización anterior, instalar una actualización reciente instalará tanto la actualización anterior como la actual.
 
¿Son las notas de lanzamiento parte de las actualizaciones de seguridad?
Sí. La actualización de seguridad viene con notas de lanzamiento y estas notas se pueden encontrar en el tablero de anuncios de seguridad de OS 360 https://www.elotouch.com/services/elocare-os-360/security-bulletins.  
 
¿Necesito estar en el lanzamiento de mantenimiento más reciente para instalar y actualizar?
Sí. Dado que Elo no puede autenticar la seguridad en todos los lanzamientos de mantenimiento incrementales, debes estar en el lanzamiento de mantenimiento más reciente antes de instalar la actualización de seguridad.
 
Después de un boletín de seguridad, ¿cuánto tiempo le tomará a Elo lanzar una actualización de seguridad?
El objetivo de Elo es estar dentro de 2-3 días después de que el aviso de seguridad de Android sea liberado al público. Sin embargo, muchas actualizaciones varían en complejidad y alcance, y otras dependen de código de terceros que Elo debe obtener. Como resultado, las actualizaciones de seguridad pueden diferir según la ubicación, el tipo de producto y los proveedores de software de terceros. Además, debido a pruebas adicionales y/o certificación de operadores, los lanzamientos de dispositivos WAN (celulares) pueden retrasarse con respecto a otros lanzamientos. Las certificaciones de los operadores pueden tardar entre dos y seis semanas, dependiendo del operador y la cantidad de pruebas necesarias. También vale la pena señalar que una actualización puede ser una mezcla de un lanzamiento de mantenimiento y una actualización de seguridad.

Finalmente, debido a la latencia en la certificación del operador, una actualización aprobada por el operador puede incluir un nivel de parches de seguridad que sea anterior a un lanzamiento anterior. Los clientes deben verificar el nivel de parches y, si es necesario, cargar los parches apropiados antes de instalar una nueva actualización significativa, certificada por el operador.

¿Puedo comprar OS360 en una etapa posterior después de la fecha de compra de mi dispositivo?
Sí. OS360 se puede comprar después de la fecha de compra del dispositivo. El período de cobertura de OS360 comienza en la fecha en que se compra la licencia de OS360, no en la fecha en que se compró el hardware. Por ejemplo, si compras una licencia de OS360 de cuatro años en diciembre de 2026 para dispositivos comprados en marzo de 2025, el período de cobertura de cuatro años comenzará en diciembre de 2026. Elo recomienda comprar OS360 con el dispositivo, o antes de que expire la cobertura existente, para ayudar a prevenir brechas en la cobertura de seguridad.

¿Cómo se me notifica que hay una actualización de seguridad disponible? 
Elo desea que estas actualizaciones se apliquen a los dispositivos lo antes posible, por lo que haremos todo lo posible para ponerlas disponibles con un tiempo de respuesta mínimo. Las notificaciones para las nuevas actualizaciones estarán disponibles a través del portal de EloView y boletines informativos.  

¿Cómo puedo ver el estado de mi suscripción a OS360?
Tu suscripción a OS360 para cualquier dispositivo dado se mostrará en el dispositivo así como en el portal en la nube de EloView. La pestaña de Diagnósticos de Elo dentro de la aplicación de Inicio de Elo y la configuración de Android mostrarán esta información para todos los dispositivos Android 10+. Esto también se puede ver en la pestaña de software en tu cuenta del portal en la nube de EloView en la que está registrado el dispositivo. Los dispositivos activos mostrarán el estado activo y la fecha de caducidad de OS360. Los dispositivos sin OS360 mostrarán el estado como expirado. La actualización para mostrar el estado se implementará a finales de marzo. 

Mi estado de OS360 dice Expirado, ¿cómo actualizo el estado?
La razón de esto es que el estado de OS360 se actualiza en un ciclo de 24 horas. Después de la compra y activación de OS360, los usuarios deben esperar 24 horas para que el estado de OS360 del dispositivo se actualice. Si el estado no se actualiza después de 24 horas, entonces contacta a Soporte de Elo para obtener ayuda.