Di seguito è fornito un elenco di domande e risposte frequenti riguardo OS 360 di Elo

Cos'è OS 360?

OS 360 è un modello di supporto per la sicurezza su tutti i sistemi operativi Android di Elo a partire da Android 10. OS 360 offre ai clienti Elo le seguenti funzionalità: 
- Aggiornamenti di sicurezza mensili 
- Aggiornamenti del sistema operativo per mantenere le patch di sicurezza Google più attuali 
- Disponibilità prolungata degli aggiornamenti/patche di sicurezza del sistema operativo oltre a quanto offerto da Google 
- Integrazione semplice con EloView o UEM di terze parti 

OS 360 è destinato a clienti aziendali fornendo copertura dei rischi di sicurezza noti e riducendo i costi per la manutenzione dei dispositivi Android.

Cosa è un CVE?
Tutti i sistemi operativi, sia Android che Windows, sono suscettibili a potenziali rischi di sicurezza e hacking. In Android, esiste un elenco di esposizioni comuni a vulnerabilità (CVE) che mostra tutte le potenziali vulnerabilità di sicurezza note che variano in gravità, e ogni CVE è associato a un numero unico. Puoi trovare un elenco di tutti i CVE su https://cve.mitre.org/cve/. 

Cosa sono le patch di sicurezza di Google?
Poiché i sistemi operativi Android sono mantenuti da Google, ogni mese Google pubblica un Bollettino di Sicurezza Android che contiene un elenco di CVE noti per il mese corrispondente. Puoi trovare il Bollettino di Sicurezza Android qui: https://source.android.com/security/bulletin/. Insieme a ogni bollettino mensile, Google e i fornitori di hardware correlati forniscono patch di sicurezza per ogni CVE che devono poi essere integrate nel sistema operativo per mitigare il rischio di sicurezza noto. 

Come funziona OS 360?
I dispositivi Android Elo su OS 360 riceveranno aggiornamenti mensili da scaricare e installare. Questi aggiornamenti possono essere applicati manualmente sul dispositivo tramite un aggiornamento over-the-air (OTA) o da remoto utilizzando EloView o il tuo UEM preferito tramite OEMConfig. 

Gli futuri sistemi operativi sono supportati da OS 360?
OS 360 supporta i dispositivi Android Elo a partire da Android 10. La disponibilità degli aggiornamenti del sistema operativo dipende dal supporto hardware da parte dei fornitori di chip, così come da altri fattori aziendali e potrebbe non essere sempre disponibile. Gli aggiornamenti del sistema operativo non sono garantiti su tutti i dispositivi. Gli aggiornamenti del sistema operativo sono previsti per i dispositivi Elo I-Series 4, Backpack e M50 fino ad Android 12. 

Ho bisogno di un account EloView per utilizzare OS 360?
No. Un account EloView è necessario solo per aggiornamenti remoti di OS 360. Un aggiornamento OTA può essere applicato manualmente dal dispositivo tramite le impostazioni Android o utilizzando il tuo UEM preferito tramite OEMConfig se lo stato di OS 360 è attivo. 

Riceverò aggiornamenti mensili se utilizzo un fornitore UEM di terze parti?
Gli aggiornamenti di OS 360 saranno disponibili sul dispositivo Android Elo tramite aggiornamenti OTA manuali attraverso le impostazioni Android finché lo stato di OS 360 è attivo. Gli aggiornamenti OTA remoti sono disponibili con un fornitore UEM di terze parti tramite OEMConfig. 

Riceverò aggiornamenti mensili durante la vita di un dispositivo?
OS 360 fornisce aggiornamenti mensili se un dispositivo è sull'ultimo sistema operativo disponibile. Una volta che un nuovo sistema operativo è disponibile per un dispositivo, gli aggiornamenti di sicurezza verranno effettuati su base trimestrale per il sistema operativo precedente. Un aggiornamento del sistema operativo è necessario per mantenere gli aggiornamenti mensili di OS 360. 

Per quanto tempo Google fornisce supporto di sicurezza per le versioni Android? 
Google fornisce tipicamente supporto di sicurezza per un periodo di 36-42 mesi dopo che un rilascio di sistema operativo è stato reso open source. Ad esempio, Android 12 è stato rilasciato nell'ottobre 2021, quindi gli aggiornamenti di sicurezza per questa versione di Android saranno forniti mensilmente tramite Google fino all'inizio del 2025.   

Ci sono aggiornamenti disponibili per un sistema operativo che Google non supporta più?
Qualsiasi versione del sistema operativo Android Elo 10 o superiore di cui Google ha terminato il supporto continuerà a ricevere determinati aggiornamenti in base alla gravità e alla capacità tecnica a discrezione di Elo. 

Come posso acquistare OS 360?
OS 360 sarà disponibile come supporto per il sistema operativo di 3 o 4 anni per tutti i dispositivi Elo con sistema operativo Android 10 e superiori. Può essere ordinato dal Listino Prezzi Elo come E873133 (OS 360 di 3 anni) E565885 (OS 360 di 4 anni) o E873326 (OS 360 di 5 anni). Una volta acquistata l'estensione, il dispositivo corrispondente mostrerà uno stato OS 360 attivo con la data di scadenza corrispondente.

Perché è importante OS 360 ora?
Nel 2016, Android e iOS rappresentavano quasi il 99% del mercato globale dei sistemi operativi mobili. Sebbene questo utilizzo diffuso abbia numerosi vantaggi, rende anche i dispositivi obiettivi attraenti per gli hacker. Di conseguenza, i clienti aziendali devono essere più prescrittivi e rigorosi che mai quando si tratta di mantenere la sicurezza del proprio sistema operativo mobile. 

Elo può garantire che il mio dispositivo sia sicuro se lo mantengo aggiornato?
No. È ripetutamente sottolineato che la sicurezza è un viaggio senza fine. Gli aggiornamenti di sicurezza sono un componente in un paradigma di sicurezza "In-depth defense". Specificamente, un paradigma con numerosi gradi di sicurezza. Per una maggiore sicurezza, i clienti dovrebbero installare gli aggiornamenti di sicurezza più recenti e utilizzare le normali funzionalità Android ed Elo.
 
Quali tipi di attacchi stiamo cercando di prevenire?
Ci sono tipi distinti di attacchi. L'esecuzione remota di codice, l'elevazione dei privilegi delle applicazioni (che consente a un'applicazione di accedere a risorse a cui non dovrebbe avere accesso), la divulgazione di informazioni sul dispositivo e gli attacchi di denial of service sono tutte minacce frequenti. Vale la pena notare che molti attacchi recenti si sono basati su social networking piuttosto che sull'exploit di difetti di sistema operativo (ad esempio, phishing).
 
Elo raccomanda tutti gli aggiornamenti ai clienti?
Secondo Elo, i clienti dovrebbero applicare tutti gli aggiornamenti non appena diventano disponibili. Tuttavia, riconosciamo che tutti gli aggiornamenti software comportano un certo livello di rischio funzionale. I clienti che operano durante la stagione di punta (e affrontano un blocco del codice) potrebbero voler esaminare i CVE specifici trattati in un rilascio. Molti di questi CVE potrebbero già essere stati mitigati dai clienti (ad esempio, whitelist delle applicazioni, schermata principale aziendale, modalità blocco attività). I clienti dovrebbero prendere una decisione consapevole, anche se gli aggiornamenti forniranno un ulteriore strato di difesa (in-depth defense).

Gli aggiornamenti di Elo vengono mai spinti ai dispositivi in modo furtivo?
No. A differenza di altre piattaforme (ad esempio, iOS), Elo non spinge aggiornamenti ai dispositivi né esplicitamente (ad esempio, un messaggio che chiede all'utente di accettare l'aggiornamento) né segretamente (ad esempio, un messaggio che chiede all'utente di accettare l'aggiornamento).
 
Cosa succede per gli attacchi zero-day?
A volte, un attacco cruciale può apparire dal nulla. Questi attacchi sono imprevedibili e sarà difficile prevedere un tempo di risposta. Tuttavia, Elo tiene d'occhio tali attacchi e ha già risposto in tempo reale.
 
Come decide Elo cosa spingere dopo la fine del supporto di Google?
I bollettini di sicurezza Android sono la fonte principale degli aggiornamenti di Elo. Questo è vero sia durante che dopo il supporto di Google per un particolare rilascio del sistema operativo. Di conseguenza, dopo l'assistenza di Google, Elo valuta ogni vulnerabilità e decide come retroportare aggiornamenti applicabili (se possibile).
 
Va notato che alcune vulnerabilità di sicurezza potrebbero essere sistemiche in questo periodo, richiedendo miglioramenti sostanziali che avrebbero un impatto sulla stabilità e interoperabilità della piattaforma in una versione precedente del sistema operativo. In tali casi, Elo non può promettere che ogni vulnerabilità sarà affrontata direttamente. Di conseguenza, Elo fornirà suggerimenti correttivi, ma potrebbe non essere in grado di fornire una patch o un aggiornamento di codice.
 
Ci sono aggiornamenti di sicurezza GMS forniti da OS 360?
I dispositivi Google Mobile Services (GMS) sono composti da due componenti software principali: il Android Open-Source Project (AOSP) e Google Mobile Services (GMS). Le librerie GMS sono binari chiusi concessi in licenza e distribuiti da Google, mentre AOSP è open source. Google solitamente aggiorna le librerie GMS tramite il Google Play Store (è necessario l'accesso al play store). L'unica eccezione è quando Elo rilascia un aggiornamento completo dell'immagine, quindi in quel momento le librerie GMS saranno incluse. Vale la pena notare che la versione GMS offerta da Elo potrebbe non essere la più recente. I consumatori che hanno applicazioni abilitate GMS dovrebbero abilitare una connessione al Play Store in modo da poter ricevere aggiornamenti GMS.
 
Quanto è grande un aggiornamento di sicurezza standard per Android?
Le dimensioni di ciascun aggiornamento possono variare notevolmente. Le dimensioni degli aggiornamenti di sicurezza che includono correzioni di bug e rilasci di manutenzione saranno maggiori.

Come posso sapere se il mio dispositivo è stato aggiornato con aggiornamenti di sicurezza?
Il Livello di Patch mostra la data degli aggiornamenti mensili, critici e trimestrali più recenti.
 
È l'aggiornamento di sicurezza sempre diverso dagli altri rilasci di manutenzione?
No, gli aggiornamenti di sicurezza possono venire da soli o come parte di un pacchetto più ampio di correzioni di bug e rilasci di manutenzione.
 
Questi aggiornamenti di sicurezza sono cumulativi?
Sì. Se hai scelto di non installare un aggiornamento precedente, l'installazione di un aggiornamento recente installerà sia gli aggiornamenti precedenti che quelli attuali.
 
Le note di rilascio fanno parte degli aggiornamenti di sicurezza?
Sì. L'aggiornamento di sicurezza viene fornito con note di rilascio e queste note possono essere trovate nel bollettino di sicurezza OS 360 https://www.elotouch.com/services/elocare-os-360/security-bulletins.  
 
Devo essere sull'ultima versione di manutenzione per installare un aggiornamento?
Sì. Poiché Elo non è in grado di autenticare la sicurezza attraverso tutti i rilasci incrementali di manutenzione, devi essere sull'ultima versione di manutenzione prima di installare l'aggiornamento di sicurezza.
 
Dopo un bollettino di sicurezza, quanto tempo impiega Elo a rilasciare un aggiornamento di sicurezza?
L'obiettivo di Elo è di essere entro 2-3 giorni dal rilascio pubblico dell'avviso di sicurezza Android. Tuttavia, molti aggiornamenti variano in complessità e portata, e altri dipendono da codice di terze parti che Elo deve ottenere. Di conseguenza, gli aggiornamenti di sicurezza possono variare in base alla posizione, al tipo di prodotto e ai fornitori di software di terze parti. Inoltre, a causa di ulteriori test e/o certificazione da parte degli operatori, i rilasci di dispositivi WAN (cellulari) potrebbero ritardare rispetto ad altri rilasci. Le certificazioni degli operatori possono richiedere da due a sei settimane, a seconda dell'operatore e della quantità di test necessari. Vale anche la pena notare che un aggiornamento può essere una combinazione di un rilascio di manutenzione e un aggiornamento di sicurezza.

Infine, a causa della latenza nella certificazione degli operatori, un aggiornamento approvato dall'operatore potrebbe includere un livello di patch di sicurezza che è precedente a un rilascio precedente. I clienti dovrebbero verificare il livello di patch e, se necessario, caricare le patch appropriate prima di installare un nuovo aggiornamento significativo certificato dall'operatore.

Posso acquistare OS360 in un secondo momento dopo la data di acquisto del mio dispositivo?
Sì. OS360 può essere acquistato dopo la data di acquisto del dispositivo. Il periodo di copertura di OS360 inizia dalla data di acquisto della licenza OS360, non dalla data di acquisto dell'hardware. Ad esempio, se acquisti una licenza OS360 di quattro anni a dicembre 2026 per dispositivi acquistati a marzo 2025, il periodo di copertura di quattro anni inizierà a dicembre 2026. Elo raccomanda di acquistare OS360 insieme al dispositivo, o prima della scadenza della copertura esistente, per aiutare a prevenire lacune nella copertura della sicurezza.

Come vengo informato che un aggiornamento di sicurezza è disponibile? 
Elo desidera che questi aggiornamenti siano applicati ai dispositivi nel più breve tempo possibile, quindi faremo ogni sforzo per renderli disponibili con il minor tempo di attesa. Le notifiche per i nuovi aggiornamenti saranno rese disponibili tramite il portale EloView e le newsletter.  

Come posso vedere lo stato del mio abbonamento OS360?
Il tuo abbonamento OS360 per un determinato dispositivo sarà mostrato sul dispositivo così come sul portale cloud EloView. La scheda Diagnostica di Elo all'interno dell'app Elo Home e le impostazioni Android mostreranno queste informazioni per tutti i dispositivi Android 10+. Questo può essere visualizzato anche sotto la scheda software sul tuo account del portale cloud EloView in cui il dispositivo è registrato. I dispositivi attivi mostreranno lo stato attivo e la data di scadenza di OS360. Gli dispositivi senza OS360 mostreranno lo stato come scaduto. L'aggiornamento per mostrare lo stato sarà rilasciato entro la fine di marzo. 

Il mio stato OS360 dice Scaduto, come posso aggiornare lo stato?
Il motivo di questo è che lo stato OS360 si aggiorna su un ciclo di 24 ore. Dopo l'acquisto e l'attivazione di OS360, gli utenti dovrebbero attendere 24 ore affinché lo stato OS360 del dispositivo si aggiorni. Se lo stato non si aggiorna dopo 24 ore, contattare Elo Support per assistenza.