Hieronder vindt u een lijst met vaak gestelde vragen en antwoorden over Elo's OS 360

Wat is OS 360?

OS 360 is een apparaatsupportmodel voor beveiliging op alle Elo Android-besturingssystemen (OS) vanaf Android 10. OS 360 biedt Elo-klanten de volgende functies: 
- Maandelijkse beveiligingsupdates 
- OS-upgrades om de meest actuele Google-beveiligingspatches te behouden 
- Verlengde beschikbaarheid van OS-beveiligingsupdates/patches bovenop wat door Google wordt aangeboden 
- Eenvoudige integratie met EloView of 3rd party UEM 

OS 360 is bedoeld voor zakelijke klanten door dekking te bieden voor bekende beveiligingsrisico's en het verlagen van de kosten voor het onderhouden van Android-apparaten

Wat is een CVE?
Alle besturingssystemen, of het nu Android of Windows is, zijn kwetsbaar voor potentiële beveiligingsrisico's en hacking. In Android is er een lijst van veelvoorkomende kwetsbaarheden (CVE) die alle potentiële bekende beveiligingskwetsbaarheden toont, variërend in ernstniveau, en elke CVE is gekoppeld aan een uniek nummer. U kunt een lijst van alle CVE's vinden op https://cve.mitre.org/cve/.  

Wat zijn Google-beveiligingspatches?
Aangezien Android-besturingssystemen door Google worden onderhouden, publiceert Google elke maand een Android Security Bulletin met een lijst van bekende CVE's voor de betreffende maand. U kunt de Android Security Bulletin hier vinden: https://source.android.com/security/bulletin/. Samen met elke maandelijkse bulletin zullen Google en de bijbehorende hardwareleveranciers beveiligingspatches voor elke CVE aanbieden die dan in het OS moet worden geïntegreerd om het bekende beveiligingsrisico te verminderen. 

Hoe werkt OS 360?
Elo Android-apparaten op OS 360 ontvangen maandelijkse updates om te downloaden en te installeren. Deze updates kunnen handmatig op het apparaat worden toegepast via een over-the-air (OTA) update of op afstand met EloView of uw voorkeur UEM via OEMConfig. 

Worden toekomstige besturingssystemen ondersteund door OS 360?
OS 360 ondersteunt Elo Android-apparaten vanaf Android 10. De beschikbaarheid van OS-upgrades hangt af van hardware-ondersteuning van chipleveranciers en andere zakelijke factoren en is mogelijk niet altijd beschikbaar. OS-upgrades zijn niet gegarandeerd op alle apparaten. OS-upgrades zijn gepland voor Elo I-Series 4, Backpack en M50-apparaten door middel van Android 12. 

Heb ik een EloView-account nodig om OS 360 te gebruiken?
Nee. Een EloView-account is alleen nodig voor externe OS 360-updates. Een OTA-update kan handmatig vanaf het apparaat worden toegepast via de Android-instellingen of met uw voorkeur UEM via OEMConfig als de OS 360-status actief is. 

Ontvang ik maandelijkse updates als ik een 3rd party UEM-provider gebruik?
OS 360-updates zijn beschikbaar op het Elo Android-apparaat via handmatige OTA-updates via de Android-instellingen zolang de OS 360-status actief is. Externe OTA-updates zijn beschikbaar met een 3rd party UEM-provider via OEMConfig. 

Ontvang ik maandelijkse updates gedurende de levensduur van een apparaat?
OS 360 biedt maandelijkse updates als een apparaat op de nieuwste beschikbare OS is. Zodra er een nieuw OS beschikbaar is voor een apparaat, worden beveiligingsupdates elk kwartaal verstrekt voor het vorige OS. Een OS-upgrade is vereist om maandelijkse OS 360-updates te behouden. 

Hoe lang biedt Google beveiligingsondersteuning voor Android-releases? 
Google biedt doorgaans beveiligingsondersteuning voor een periode van 36-42 maanden nadat een OS-release open source is gegaan. Bijvoorbeeld, Android 12 werd uitgebracht in oktober 2021, dus beveiligingsupdates voor deze versie van Android worden maandelijks via Google tot het begin van 2025 verstrekt.   

Zijn er updates beschikbaar voor een OS waarvan Google de ondersteuning heeft beëindigd?
Elke Elo Android OS versie 10 of hoger waarvan Google de ondersteuning heeft beëindigd, blijft bepaalde updates ontvangen op basis van ernst en technische mogelijkheden, naar eigen beoordeling van Elo. 

Hoe kan ik OS 360 kopen?
OS 360 zal beschikbaar zijn als een 3 of 4 jaar OS-support voor alle Elo-apparaten met Android OS 10 en hoger. Het kan worden besteld op de Elo-prijslijst als E873133 (3-jarig OS 360) E565885 (4-jarig OS 360) of E873326 (5-jarig OS 360). Zodra de verlenging is aangeschaft, zal het overeenkomstige apparaat een actieve OS 360-status met de bijbehorende vervaldatum tonen.

Waarom is OS 360 nu belangrijk?
In 2016 waren Android en iOS goed voor bijna 99 procent van de wereldwijde mobiele OS-markt. Hoewel dit wijdverbreide gebruik tal van voordelen heeft, maken deze apparaten ze aantrekkelijke doelwitten voor hackers. Als gevolg hiervan moeten zakelijke klanten strikter en rigoureuzer zijn dan ooit tevoren als het gaat om het onderhoud van de beveiliging van hun mobiele besturingssysteem. 

Kan Elo garanderen dat mijn apparaat veilig is als ik het up-to-date houd?
Nee. Het wordt herhaaldelijk opgemerkt dat beveiliging een eindeloze reis is. Beveiligingsupdates zijn een component in een “Diepgaande verdediging” beveiligingsparadigma. Specifiek, een paradigma met talrijke niveaus van beveiliging. Voor een verhoogde beveiliging moeten klanten de meest recente beveiligingsupdates installeren en gebruik maken van normale Android- en Elo-functies.
 
Welke soorten aanvallen proberen we te voorkomen?
Er zijn verschillende soorten aanvallen. Remote code-uitvoering, escalatie van applicatieprivileges (waardoor een applicatie toegang krijgt tot middelen waartoe het geen toegang zou moeten hebben), informatieonthulling op het apparaat en denial-of-service-aanvallen zijn allemaal veelvoorkomende bedreigingen. Het valt op te merken dat veel recente aanvallen afhankelijk waren van sociale netwerken in plaats van het exploiteren van OS-fouten (bijv. phishing).
 
Raadt Elo alle updates aan klanten aan?
Worden Elo-updates ooit heimelijk naar apparaten gepusht?
Nee. In tegenstelling tot andere platforms (bijv. iOS), duwt Elo geen updates naar apparaten, hetzij expliciet (bijv. een bericht waarin de gebruiker wordt gevraagd de update te accepteren) of geheim (bijv. een bericht waarin de gebruiker wordt gevraagd de update te accepteren).
 
Wat gebeurt er bij zero-day aanvallen?
Soms kan een cruciale aanval uit het niets verschijnen. Deze aanvallen zijn onvoorspelbaar en het zal moeilijk zijn om een reactietijd te voorspellen. Elo houdt echter dergelijke aanvallen in de gaten en heeft al in real-time gereageerd.
 
Hoe beslist Elo wat te pushen nadat de Google-ondersteuning eindigt?
De Android-beveiligingsbulletins zijn de primaire bron van Elo-updates. Dit geldt zowel tijdens als na Google's ondersteuning voor een specifieke OS-release. Als gevolg hiervan evalueert Elo na Google's hulp elke kwetsbaarheid en beslist hoe toepasselijke updates (indien mogelijk) moeten worden backported.
 
Het moet worden opgemerkt dat bepaalde beveiligingskwetsbaarheden systemisch kunnen zijn gedurende deze periode, wat aanzienlijke verbeteringen noodzakelijk maakt die invloed zouden hebben op de stabiliteit en interoperabiliteit van het platform in een eerdere OS-versie. In dergelijke gevallen kan Elo niet beloven dat elke kwetsbaarheid direct zal worden aangepakt. Daarom zal Elo corrigerende suggesties doen, maar mogelijk geen codepatch of update kunnen geven.
 
Worden er beveiligingsupdates van GMS aangeboden door OS 360?
Google Mobile Services (GMS)-apparaten bestaan uit twee primaire softwarecomponenten: het Android Open-Source Project (AOSP) en Google Mobile Services (GMS). GMS-bibliotheken zijn gesloten binaries die worden gelicentieerd en gedistribueerd door Google, terwijl AOSP open source is. Google update de GMS-bibliotheken doorgaans via de Android Play Store (toegang tot de play store is vereist). De enige uitzondering is wanneer Elo een volledige afbeelding-upgrade vrijgeeft, zodat in dat geval de GMS-bibliotheken zullen worden inbegrepen. Het is vermeldenswaard dat de GMS-versie die door Elo wordt aangeboden mogelijk niet de meest recente is. Consumenten met GMS-geconfigureerde apps zouden een verbinding met de Play Store moeten inschakelen, zodat ze GMS-updates kunnen ontvangen.
 
Hoe groot is een standaard Android-beveiligingsupdate?
De groottes van elke update kunnen aanzienlijk verschillen. De grootte van beveiligingsupdates die bugfixes en onderhoudsversies omvatten, zal groter zijn.

Hoe weet ik of mijn apparaat is bijgewerkt met beveiligingsupdates?
Het Patch-niveau toont de datum van de meest recente, kritiek alleen, maandelijkse en kwartaal updates.
 
Is de beveiligingsupdate altijd anders dan andere onderhoudsversies?
Nee, beveiligingsupdates kunnen alleen komen of als onderdeel van een groter pakket van bugfixes en onderhoudsversies.
 
Zijn deze beveiligingsupdates cumulatief?
Ja. Als u ervoor kiest om een eerdere update niet te installeren, zal het installeren van een recente update zowel de vorige als de huidige updates installeren.
 
Zijn release-opmerkingen een onderdeel van beveiligingsupdates?
Ja. De beveiligingsupdate wordt geleverd met release-opmerkingen en deze opmerkingen zijn te vinden op het OS 360-beveiligingsbulletin https://www.elotouch.com/services/elocare-os-360/security-bulletins.  
 
Moet ik op de meest recente onderhoudsversie zijn om een update te installeren?
Ja. Aangezien Elo niet kan verifiëren van de beveiliging over alle incrementele onderhoudsversies, moet u op de meest recente onderhoudsversie zijn voordat u de beveiligingsupdate installeert.
 
Hoe lang zal het duren voordat Elo een beveiligingsupdate uitbrengt na een beveiligingsbulletin?
De doelstelling van Elo is om binnen 2-3 dagen na het openbaar maken van het Android-beveiligingsadvies te zijn. Veel upgrades variëren echter in complexiteit en omvang, en anderen zijn afhankelijk van derde-partijcode die Elo moet verkrijgen. Als gevolg hiervan kunnen beveiligingsupdates variëren afhankelijk van locatie, producttype en derde-partij softwareleveranciers. Bovendien kunnen WAN (cellulaire) apparaats releases achterblijven bij andere releases vanwege extra tests en/of goedkeuring door de provider. Goedkeuringen door providers kunnen variëren van twee tot zes weken, afhankelijk van de provider en de hoeveelheid noodzakelijke tests. Het is ook vermeldenswaard dat een update een combinatie kan zijn van een onderhoudsrelease en een beveiligingsupgrade.

Ten slotte, vanwege de vertraging bij de goedkeuring van de provider, kan een door de provider goedgekeurde update een beveiligingspatchniveau bevatten dat eerder is dan een eerdere release. Klanten moeten het patchniveau verifiëren en, indien nodig, de juiste patches laden voordat ze een nieuwe, significante, door de provider goedgekeurde update installeren.

Kan ik OS360 op een later tijdstip kopen na de aankoopdatum van mijn apparaat?
Ja. OS360 kan worden gekocht na de aankoopdatum van het apparaat. De OS360-dekkingsperiode begint op de datum dat de OS360-licentie is aangeschaft, niet op de datum dat de hardware is aangeschaft. Bijvoorbeeld, als u in december 2026 een vierjarige OS360-licentie koopt voor apparaten die in maart 2025 zijn gekocht, begint de vierjarige dekkingsperiode in december 2026. Elo raadt aan om OS360 aan te schaffen met het apparaat, of voordat de bestaande dekking verloopt, om te helpen gaten in de beveiligingsdekking te voorkomen.

Hoe word ik op de hoogte gesteld dat een beveiligingsupdate beschikbaar is?
Elo wil deze updates zo snel mogelijk op de apparaten toepassen, dus we zullen er alles aan doen om ze met minimale doorlooptijd beschikbaar te stellen. Meldingen voor de nieuwe updates zullen beschikbaar worden gesteld via het EloView-portaal en nieuwsbrieven.  

Hoe kan ik de status van mijn OS360-abonnement zien?
Uw OS360-abonnement voor elk gegeven apparaat wordt weergegeven op het apparaat en op het EloView-cloudportaal. Het Elo Diagnostics-tabblad binnen de Elo Home App en de Android-instellingen zullen deze informatie tonen voor alle Elo Android 10+ apparaten. Dit kan ook worden bekeken onder het software-tabblad op uw EloView-cloudportaalaccount waarin het apparaat is geregistreerd. Actieve apparaten zullen de actieve status en de OS360-vervaldatum tonen. Apparaten zonder OS360 zullen de status als verlopen weergeven. De update om de status weer te geven zal eind maart worden uitgerold. 

Mijn OS360-status zegt Verlopen, hoe kan ik de status bijwerken?
De reden hiervoor is dat de OS360-status elke 24 uur wordt bijgewerkt. Na de aankoop en activering van OS360 moeten gebruikers 24 uur wachten totdat de OS360-status van het apparaat is bijgewerkt. Als de status na 24 uur niet is bijgewerkt, neem dan contact op met Elo Support voor hulp.