Ci-dessous, une liste de questions fréquemment posées et leurs réponses concernant l'OS 360 d'Elo

Qu'est-ce que l'OS 360 ?

L'OS 360 est un modèle de support des dispositifs pour la sécurité sur tous les systèmes d'exploitation Android d'Elo à partir d'Android 10. L'OS 360 offre aux clients d'Elo les fonctionnalités suivantes : 
- Mises à jour de sécurité mensuelles 
- Mises à niveau de l'OS pour maintenir les derniers correctifs de sécurité Google 
- Disponibilité prolongée des mises à jour/correctifs de sécurité de l'OS au-delà de ce qui est offert par Google 
- Intégration facile avec EloView ou un UEM tiers 

L'OS 360 est destiné aux clients d'entreprise en couvrant les risques de sécurité connus et en diminuant les coûts de maintenance des dispositifs Android.

Qu'est-ce qu'un CVE ?
Tous les systèmes d'exploitation, qu'il s'agisse d'Android ou de Windows, sont susceptibles aux risques de sécurité potentiels et de hacking. Dans Android, il existe une liste d'expositions de vulnérabilités communes (CVE) qui montre toutes les vulnérabilités de sécurité connues qui varient en niveau de gravité, et chaque CVE est lié à un numéro unique. Vous pouvez trouver une liste de tous les CVEs à https://cve.mitre.org/cve/. 

Qu'est-ce que les correctifs de sécurité Google ?
Comme les systèmes d'exploitation Android sont maintenus par Google, chaque mois, Google publie un Bulletin de sécurité Android contenant une liste de CVEs connus pour un mois correspondant. Vous pouvez trouver le Bulletin de sécurité Android ici : https://source.android.com/security/bulletin/. Avec chaque bulletin mensuel, Google et les fournisseurs matériels concernés fourniront des correctifs de sécurité pour chaque CVE qui devront ensuite être intégrés dans l'OS pour atténuer le risque de sécurité connu.

Comment fonctionne l'OS 360 ?
Les dispositifs Android d'Elo sur l'OS 360 recevront des mises à jour mensuelles à télécharger et à installer. Ces mises à jour peuvent être appliquées manuellement sur le dispositif par le biais d'une mise à jour par air (OTA) ou à distance en utilisant EloView ou votre UEM préféré via OEMConfig.

Les futurs systèmes d'exploitation sont-ils supportés par l'OS 360 ?
L'OS 360 prend en charge les dispositifs Android d'Elo à partir d'Android 10. La disponibilité des mises à niveau de l'OS dépend du support matériel des fournisseurs de puces ainsi que d'autres facteurs commerciaux et peut ne pas toujours être disponible. Les mises à niveau de l'OS ne sont pas garanties sur tous les dispositifs. Des mises à niveau de l'OS sont prévues pour les dispositifs Elo I-Series 4, Backpack et M50 jusqu'à Android 12.

Ai-je besoin d'un compte EloView pour utiliser l'OS 360 ?
Non. Un compte EloView n'est nécessaire que pour les mises à jour à distance de l'OS 360. Une mise à jour OTA peut être appliquée manuellement depuis le dispositif via les paramètres Android ou en utilisant votre UEM préféré via OEMConfig si l'état de l'OS 360 est actif.

Vais-je recevoir des mises à jour mensuelles si j'utilise un fournisseur UEM tiers ?
Les mises à jour de l'OS 360 seront disponibles sur le dispositif Android d'Elo via des mises à jour OTA manuelles via les paramètres Android tant que l'état de l'OS 360 est actif. Des mises à jour OTA à distance sont disponibles avec un fournisseur UEM tiers via OEMConfig.

Vais-je recevoir des mises à jour mensuelles tout au long de la durée de vie d'un dispositif ?
L'OS 360 fournit des mises à jour mensuelles si un dispositif est sous le dernier OS disponible. Une fois un nouvel OS disponible pour un dispositif, les mises à jour de sécurité seront effectuées sur une base trimestrielle pour l'OS précédent. Une mise à niveau de l'OS est nécessaire pour maintenir les mises à jour mensuelles de l'OS 360.

Combien de temps Google fournit-il un support de sécurité pour les versions Android ?
Google fournit généralement un support de sécurité pendant une période de 36 à 42 mois après qu'une version de l'OS ait été mise en open source. Par exemple, Android 12 a été publié en octobre 2021, donc les mises à jour de sécurité pour cette version d'Android seront fournies mensuellement via Google jusqu'au début de 2025.

Des mises à jour sont-elles disponibles pour un OS que Google ne prend plus en charge ?
Toute version d'OS Android d'Elo 10 ou supérieure pour laquelle Google a mis fin au support continuera à recevoir certaines mises à jour basées sur la gravité et la capacité technique à la discrétion d'Elo.

Comment puis-je acheter l'OS 360 ?
L'OS 360 sera disponible en tant que support OS de 3 ou 4 ans pour tous les dispositifs Elo avec Android OS 10 et supérieur. Il peut être commandé à partir de la liste de prix d'Elo sous E873133 (OS 360 de 3 ans), E565885 (OS 360 de 4 ans) ou E873326 (OS 360 de 5 ans). Une fois l'extension achetée, le dispositif correspondant affichera un état actif de l'OS 360 avec la date d'expiration correspondante.

Pourquoi l'OS 360 est-il important maintenant ?
En 2016, Android et iOS représentaient presque 99 pour cent du marché mondial des systèmes d'exploitation mobiles. Bien que cette utilisation répandue présente de nombreux avantages, cela rend également les dispositifs des cibles attractives pour les hackers. En conséquence, les clients d'entreprise doivent être plus proactifs et rigoureux que jamais en ce qui concerne le maintien de la sécurité de leur système d'exploitation mobile.

Elo peut-il garantir que mon dispositif est sécurisé si je le maintiens à jour ?
Non. Il est répété que la sécurité est un voyage sans fin. Les mises à jour de sécurité ne sont qu'un composant dans un paradigme de sécurité de "défense en profondeur". Spécifiquement, un paradigme avec de nombreux degrés de sécurité. Pour une sécurité accrue, les clients devraient installer les mises à jour de sécurité les plus récentes et utiliser les fonctionnalités Android et Elo habituelles.

Quels types d'attaques essayons-nous de prévenir ?
Il existe différents types d'attaques. L'exécution de code à distance, l'escalade de privilèges d'application (permettant à une application d'accéder à des ressources qu'elle ne devrait pas), la divulgation d'informations sur le dispositif, et des attaques par déni de service sont toutes des menaces fréquentes. Il est à noter que de nombreuses attaques récentes ont reposé sur les réseaux sociaux plutôt que sur l'exploitation des défauts de l'OS (par exemple, le phishing).

Elo recommande-t-il toutes les mises à jour à ses clients ?
Selon Elo, les clients devraient appliquer toutes les mises à jour dès qu'elles sont disponibles. Cependant, nous reconnaissons que toutes les mises à jour logicielles comportent un certain niveau de risque fonctionnel. Les clients opérant durant la saison de pointe (et faisant face à un confinement de code) peuvent souhaiter examiner les CVEs spécifiques abordés dans une version. Beaucoup de ces CVEs peuvent déjà avoir été atténués par les clients (par exemple, la liste blanche des applications, l'écran d'accueil d'entreprise, le mode de verrouillage des tâches). Les clients devraient prendre une décision éclairée bien que les mises à jour offriront une couche de défense supplémentaire (défense en profondeur).

Les mises à jour d'Elo sont-elles jamais poussées vers les dispositifs de manière discrète ?
Non. Contrairement à d'autres plateformes (par exemple, iOS), Elo ne pousse pas les mises à jour vers les appareils soit explicitement (par exemple, un message demandant à l'utilisateur d'accepter la mise à jour) soit secrètement (par exemple, un message demandant à l'utilisateur d'accepter la mise à jour).

Que se passe-t-il en cas d'attaques zero-day ?
Parfois, une attaque cruciale peut apparaître de nulle part. Ces attaques sont imprévisibles et il sera difficile d'anticiper un temps de réponse. Cependant, Elo surveille de telles attaques et a déjà réagi en temps réel.

Comment Elo décide-t-il ce qu'il faut pousser après la fin du support de Google ?
Les bulletins de sécurité Android sont la principale source des mises à jour d'Elo. Cela est vrai tant pendant qu'après le support de Google pour une version d'OS particulière. Par conséquent, après l'aide de Google, Elo évalue chaque vulnérabilité et décide comment rétroporter les mises à jour applicables (si possible).

Il convient de noter que certaines vulnérabilités de sécurité peuvent être systémiques pendant cette période, nécessitant des améliorations considérables qui pourraient avoir un impact sur la stabilité et l'interopérabilité de la plateforme dans une version d'OS antérieure. Dans de tels cas, Elo ne peut pas garantir que chaque vulnérabilité sera traitée directement. En conséquence, Elo fera des suggestions correctives mais peut ne pas être en mesure de fournir un correctif de code ou une mise à jour.

Des mises à jour de sécurité GMS sont-elles fournies par l'OS 360 ?
Les dispositifs Google Mobile Services (GMS) se composent de deux composants logiciels principaux : le Projet Open Source Android (AOSP) et Google Mobile Services (GMS). Les bibliothèques GMS sont des binaires fermés sous licence et distribués par Google, tandis que l'AOSP est open source. Google met généralement à jour les bibliothèques GMS via le Play Store Android (un accès au Play Store est requis). La seule exception est lorsque Elo publie une mise à niveau d'image complète, donc à ce moment-là, les bibliothèques GMS seront incluses. Il convient de noter que la version GMS proposée par Elo peut ne pas être la plus récente. Les consommateurs qui ont des applications compatibles avec GMS devraient activer une connexion au Play Store afin de pouvoir obtenir des mises à jour GMS.

Quelle est la taille d'une mise à jour de sécurité Android standard ?
Les tailles de chaque mise à jour peuvent varier considérablement. Les mises à jour de sécurité comprenant des corrections de bogues et des versions de maintenance seront plus volumineuses.

Comment savoir si mon dispositif a été mis à jour avec des mises à jour de sécurité ?
Le niveau de correctif indique la date des mises à jour critiques, mensuelles et trimestrielles les plus récentes.

La mise à jour de sécurité est-elle toujours différente des autres versions de maintenance ?
Non, les mises à jour de sécurité peuvent venir seules ou faire partie d'un package plus vaste de corrections de bogues et de versions de maintenance.

Ces mises à jour de sécurité sont-elles cumulatives ?
Oui. Si vous choisissez de ne pas installer une mise à jour antérieure, l'installation d'une mise à jour récente installera à la fois les précédentes et actuelles mises à jour.

Les notes de version font-elles partie des mises à jour de sécurité ?
Oui. La mise à jour de sécurité s'accompagne de notes de version et ces notes peuvent être trouvées sur le tableau d'affichage de sécurité de l'OS 360 https://www.elotouch.com/services/elocare-os-360/security-bulletins.

Dois-je être sur la version de maintenance la plus récente pour installer et mettre à jour ?
Oui. Étant donné qu'Elo ne peut pas authentifier la sécurité sur toutes les versions de maintenance incrémentielles, vous devez être sur la version de maintenance la plus récente avant d'installer la mise à jour de sécurité.

Après un bulletin de sécurité, combien de temps faudra-t-il à Elo pour publier une mise à jour de sécurité ?
L'objectif d'Elo est d'être dans les 2 à 3 jours suivant la publication de l'avis de sécurité Android. Cependant, de nombreuses mises à jour varient en complexité et en ampleur, et d'autres dépendent de code tiers que Elo doit obtenir. Par conséquent, les mises à jour de sécurité peuvent différer selon les lieux, le type de produit et les fournisseurs de logiciels tiers. De plus, en raison de tests supplémentaires et/ou de certification par les opérateurs, les versions des dispositifs WAN (cellulaires) peuvent être en retard par rapport à d'autres mises à jour. Les certifications des opérateurs peuvent prendre entre deux et six semaines, selon l'opérateur et la quantité de tests nécessaires. Il est également à noter qu'une mise à jour pourrait être un mélange d'une mise à jour de maintenance et d'une mise à jour de sécurité.

Enfin, en raison de la latence dans la certification des opérateurs, une mise à jour approuvée par un opérateur peut inclure un niveau de correctif de sécurité qui est antérieur à une version précédente. Les clients devraient vérifier le niveau de correctif et, si nécessaire, charger les correctifs appropriés avant d'installer une nouvelle mise à jour importante, certifiée par l'opérateur.

Puis-je acheter l'OS360 à un stade ultérieur après la date d'achat de mon dispositif ?
Oui. L'OS360 peut être acheté après la date d'achat du dispositif. La période de couverture de l'OS360 commence à la date d'achat de la licence OS360, et non à la date d'achat du matériel. Par exemple, si vous achetez une licence OS360 de quatre ans en décembre 2026 pour des dispositifs achetés en mars 2025, la période de couverture de quatre ans débutera en décembre 2026. Elo recommande d'acheter l'OS360 avec le dispositif, ou avant l'expiration de la couverture existante, pour éviter les lacunes dans la couverture de sécurité.

Comment suis-je notifié qu'une mise à jour de sécurité est disponible ?
Elo souhaite que ces mises à jour soient appliquées aux dispositifs le plus tôt possible, nous ferons donc tout notre possible pour les rendre disponibles avec un temps de réponse minimal. Les notifications pour les nouvelles mises à jour seront disponibles via le portail EloView et les newsletters.

Comment puis-je voir l'état de mon abonnement OS360 ?
Votre abonnement OS360 pour un dispositif donné sera affiché sur le dispositif ainsi que sur le portail cloud EloView. L'onglet Diagnostics Elo dans l'application Elo Home et les paramètres Android afficheront ces informations pour tous les dispositifs Android 10+. Cela peut également être consulté sous l'onglet logiciel de votre compte sur le portail cloud EloView sur lequel le dispositif est enregistré. Les dispositifs actifs afficheront le statut actif et la date d'expiration de l'OS360. La mise à jour pour afficher le statut sera déployée d'ici la fin mars.

Mon état OS360 indique Expiré, comment puis-je mettre à jour le statut ?
La raison en est que le statut OS360 se met à jour sur un cycle de 24 heures. Après l'achat et l'activation de l'OS360, les utilisateurs doivent attendre 24 heures pour que l'état OS360 du dispositif se mette à jour. Si l'état ne se met pas à jour après 24 heures, veuillez contacter le support Elo pour obtenir de l'aide.