Poniżej znajduje się lista często zadawanych pytań i odpowiedzi dotyczących OS 360 firmy Elo

Co to jest OS 360?

OS 360 to model wsparcia urządzeń dla bezpieczeństwa we wszystkich systemach operacyjnych Android firmy Elo, począwszy od Androida 10. OS 360 oferuje klientom firmy Elo następujące funkcje: 
- Miesięczne aktualizacje bezpieczeństwa 
- Ulepszenia systemu operacyjnego w celu zachowania najnowszych poprawek bezpieczeństwa Google 
- Wydłużona dostępność aktualizacji/poprawek bezpieczeństwa systemu operacyjnego poza tym, co oferuje Google 
- Łatwą integrację z EloView lub UEM innych firm 

OS 360 jest przeznaczone dla klientów biznesowych, oferując pokrycie znanych ryzyk bezpieczeństwa i zmniejszając koszty utrzymania urządzeń z systemem Android. 

Co to jest CVE?
Wszystkie systemy operacyjne, niezależnie od tego, czy są to Android, czy Windows, są podatne na potencjalne ryzyka bezpieczeństwa i ataki. W systemie Android istnieje lista powszechnie występujących podatności (CVE), która pokazuje wszystkie potencjalne znane podatności bezpieczeństwa, które mają różne poziomy ciężkości, a każdy CVE jest powiązany z unikalnym numerem. Możesz znaleźć listę wszystkich CVE na stronie https://cve.mitre.org/cve/.  

Co to są poprawki bezpieczeństwa Google?
Ponieważ systemy operacyjne Android są utrzymywane przez Google, co miesiąc Google publikuje Biuletyn Bezpieczeństwa Androida, który zawiera listę znanych CVE na dany miesiąc. Możesz znaleźć Biuletyn Bezpieczeństwa Androida tutaj: https://source.android.com/security/bulletin/. Wraz z każdym miesięcznym biuletynem, Google i powiązani dostawcy sprzętu udostępnią poprawki bezpieczeństwa dla każdego CVE, które następnie muszą zostać zintegrowane z systemem operacyjnym w celu złagodzenia znanego ryzyka bezpieczeństwa.  

Jak działa OS 360?
Urządzenia Elo z systemem Android działające w trybie OS 360 będą otrzymywać miesięczne aktualizacje do pobrania i zainstalowania. Te aktualizacje można zastosować na urządzeniu ręcznie poprzez aktualizację przez OTA (over-the-air) lub zdalnie, używając EloView lub preferowanego UEM przez OEMConfig. 

Czy przyszłe systemy operacyjne są wspierane przez OS 360?
OS 360 wspiera urządzenia Elo z systemem Android, począwszy od Androida 10. Dostępność aktualizacji systemu operacyjnego zależy od wsparcia sprzętowego od dostawców chipów, a także innych czynników biznesowych i może nie zawsze być dostępna. Aktualizacje systemu operacyjnego nie są gwarantowane na wszystkich urządzeniach. Plany aktualizacji systemu operacyjnego są przewidziane dla urządzeń Elo I-Series 4, Backpack i M50 do Androida 12. 

Czy potrzebuję konta EloView, aby korzystać z OS 360?
Nie. Konto EloView jest wymagane tylko do zdalnych aktualizacji OS 360. Aktualizację OTA można zastosować ręcznie z urządzenia przez ustawienia Androida lub używając preferowanego UEM przez OEMConfig, jeśli status OS 360 jest aktywny. 

Czy otrzymam miesięczne aktualizacje, jeśli korzystam z dostawcy UEM innej firmy?
Aktualizacje OS 360 będą dostępne na urządzeniu Elo z systemem Android za pomocą ręcznych aktualizacji OTA przez ustawienia Androida, o ile status OS 360 jest aktywny. Zdalne aktualizacje OTA są dostępne z dostawcą UEM innej firmy przez OEMConfig. 

Czy otrzymam miesięczne aktualizacje przez cały okres życia urządzenia?
OS 360 zapewnia miesięczne aktualizacje, jeśli urządzenie ma najnowszy dostępny system operacyjny. Gdy nowy system operacyjny będzie dostępny dla urządzenia, aktualizacje bezpieczeństwa będą realizowane kwartalnie dla poprzedniego systemu operacyjnego. Aktualizacja systemu operacyjnego jest wymagana, aby utrzymać miesięczne aktualizacje OS 360. 

Jak długo Google zapewnia wsparcie bezpieczeństwa dla wydań Androida?  
Google zwykle zapewnia wsparcie bezpieczeństwa przez okres 36-42 miesięcy po tym, jak wydanie systemu operacyjnego stało się open source. Na przykład Android 12 został wydany w październiku 2021 roku, więc aktualizacje bezpieczeństwa dla tej wersji Androida będą zapewniane co miesiąc przez Google do początku 2025 roku.   

Czy dostępne są aktualizacje dla systemu operacyjnego, którego Google już nie wspiera?
Każda wersja systemu operacyjnego Elo Android 10 lub wyższa, dla której Google zakończył wsparcie, nadal będzie otrzymywać pewne aktualizacje w oparciu o powagę i zdolność techniczną według uznania Elo. 

Jak mogę zakupić OS 360?
OS 360 będzie dostępne jako wsparcie systemu operacyjnego na 3 lub 4 lata dla wszystkich urządzeń Elo z systemem Android 10 i wyższym. Można je zamówić z Cennika Elo jako E873133 (3-letnie OS 360), E565885 (4-letnie OS 360) lub E873326 (5-letnie OS 360). Po zakupie rozszerzenia, odpowiadające urządzenie pokaże aktywny status OS 360 z odpowiednią datą wygaśnięcia.

Dlaczego OS 360 jest teraz ważne?
W 2016 roku Android i iOS stanowiły niemal 99 procent globalnego rynku mobilnych systemów operacyjnych. Choć szerokie wykorzystanie ma wiele zalet, czyni to urządzenia atrakcyjnymi celami dla hakerów. W związku z tym klienci biznesowi muszą być bardziej ostrożni i rygorystyczni niż kiedykolwiek w zakresie utrzymania bezpieczeństwa swojego mobilnego systemu operacyjnego. 

Czy Elo może zagwarantować, że moje urządzenie jest bezpieczne, jeśli utrzymam je aktualne?
Nie. Powtarza się, że bezpieczeństwo to niekończąca się podróż. Aktualizacje bezpieczeństwa są jednym z elementów w paradygmacie "dogłębnej obrony". Dokładniej mówiąc, jest to paradygmat z wieloma stopniami bezpieczeństwa. Aby zwiększyć bezpieczeństwo, klienci powinni instalować najnowsze aktualizacje bezpieczeństwa i korzystać z normalnych funkcji Androida i firmy Elo.
 
Jakie rodzaje ataków próbujemy zapobiegać?
Istnieją różne rodzaje ataków. Wykonanie kodu zdalnego, eskalacja uprawnień aplikacji (umożliwiająca aplikacji dostęp do zasobów, do których nie powinna mieć dostępu), ujawnienie informacji na urządzeniu i ataki typu denial of service to częste zagrożenia. Warto zauważyć, że wiele z ostatnich ataków opierało się na sieciach społecznościowych, a nie na wykorzystywaniu wad systemu operacyjnego (np. phishing).
 
Czy Elo zaleca klientom wszystkie aktualizacje?
Zgodnie z opinią Elo, klienci powinni stosować wszystkie aktualizacje, gdy tylko są one dostępne. Jednakże rozumiemy, że wszystkie aktualizacje oprogramowania wiążą się z pewnym poziomem ryzyka funkcjonalnego. Klienci działający w szczycie sezonu (i poddawani zablokowaniu kodu) mogą chcieć przyjrzeć się konkretnym CVE zaadresowanym w danym wydaniu. Wiele z tych CVE może już być złagodzonych przez klientów (np. biała lista aplikacji, ekran główny dla przedsiębiorstw, tryb blokady zadań). Klienci powinni podjąć świadomą decyzję, chociaż aktualizacje będą stanowiły dodatkową warstwę obrony (dogłębna obrona).

Czy aktualizacje Elo są kiedykolwiek wprowadzane do urządzeń potajemnie?
Nie. W przeciwieństwie do innych platform (np. iOS), Elo nie wprowadza aktualizacji do urządzeń ani explicite (np. komunikat proszący użytkownika o zaakceptowanie aktualizacji), ani potajemnie (np. komunikat proszący użytkownika o zaakceptowanie aktualizacji).
 
Co się dzieje w przypadku ataków zero-day?
Czasami poważny atak może pojawić się znikąd. Te ataki są nieprzewidywalne, a przewidywanie czasu reakcji będzie wyzwaniem. Mimo to, Elo bacznie obserwuje takie ataki i już odpowiedział w czasie rzeczywistym.
 
Jak Elo decyduje, co wprowadzić po zakończeniu wsparcia Google?
Biuletyny bezpieczeństwa Androida są głównym źródłem aktualizacji firmy Elo. Dotyczy to zarówno w czasie, jak i po zakończeniu wsparcia Google dla danego wydania systemu operacyjnego. W związku z tym, po zakończeniu wsparcia Google, Elo ocenia każdą podatność i decyduje, jak cofnąć odpowiednie aktualizacje (jeśli to możliwe)
 
Warto zauważyć, że niektóre podatności bezpieczeństwa mogą być systemowe w tym czasie, wymagając znacznych ulepszeń, które mogłyby wpłynąć na stabilność platformy i interoperacyjność w tej wersji systemu operacyjnego. W takich przypadkach, Elo nie może obiecać, że każda podatność zostanie bezpośrednio zaadresowana. W związku z tym, Elo będzie proponować remedialne sugestie, ale może nie być w stanie dostarczyć poprawki kodu lub aktualizacji.
 
Czy OS 360 dostarcza aktualizacje bezpieczeństwa GMS?
Urządzenia Google Mobile Services (GMS) składają się z dwóch głównych komponentów oprogramowania: projektu Android Open-Source (AOSP) i Google Mobile Services (GMS). Biblioteki GMS są zamkniętymi binariami licencjonowanymi i dystrybuowanymi przez Google, podczas gdy AOSP jest open source. Google zwykle aktualizuje biblioteki GMS przez Android Play Store (wymagany dostęp do sklepu). Jedynym wyjątkiem jest sytuacja, gdy Elo wydaje pełne zaktualizowanie obrazu, wtedy biblioteki GMS będą w nim zawarte. Warto zauważyć, że wersja GMS dostarczana przez Elo może nie być najnowsza. Klienci, którzy mają aplikacje z obsługą GMS, powinni umożliwić połączenie z Play Store, aby mogli otrzymywać aktualizacje GMS.
 
Jak duża jest standardowa aktualizacja bezpieczeństwa Androida?
Rozmiary poszczególnych aktualizacji mogą się znacznie różnić. Rozmiar aktualizacji bezpieczeństwa, które zawierają poprawki błędów i aktualizacje konserwacyjne, będzie większy.

Jak mogę wiedzieć, czy moje urządzenie zostało zaktualizowane o aktualizacje bezpieczeństwa?
Poziom poprawki pokazuje datę najnowszych, krytycznych tylko, miesięcznych i kwartalnych aktualizacji.
 
Czy aktualizacja zabezpieczeń zawsze różni się od innych aktualizacji konserwacyjnych?
Nie, aktualizacje bezpieczeństwa mogą przychodzić same lub jako część większej paczki poprawek błędów i aktualizacji konserwacyjnych.
 
Czy te aktualizacje bezpieczeństwa są skumulowane?
Tak. Jeśli zdecydowałeś się nie zainstalować wcześniejszej aktualizacji, zainstalowanie najnowszej aktualizacji zainstaluje zarówno wcześniejsze, jak i bieżące aktualizacje.
 
Czy notatki o wersji są częścią aktualizacji bezpieczeństwa?
Tak. Aktualizacja bezpieczeństwa zawiera notatki o wersji, które można znaleźć na tablicy ogłoszeń bezpieczeństwa OS 360 https://www.elotouch.com/services/elocare-os-360/security-bulletins.  
 
Czy muszę być na najnowszej wersji konserwacyjnej, aby zainstalować aktualizację?
Tak. Ponieważ Elo nie jest w stanie uwierzytelnić bezpieczeństwa w wszystkich stopniowych aktualizacjach konserwacyjnych, musisz być na najnowszej wersji konserwacyjnej przed zainstalowaniem aktualizacji zabezpieczeń.
 
Po ogłoszeniu biuletynu bezpieczeństwa, jak długo zajmie Elo wydanie aktualizacji bezpieczeństwa?
Celem Elo jest dotrzymanie terminu 2-3 dni od momentu opublikowania porady dotyczącej bezpieczeństwa Androida. Wiele aktualizacji różni się jednak skomplikowaniem i zakresem, a inne polegają na kodzie osób trzecich, do którego Elo musi uzyskać dostęp. W związku z tym aktualizacje bezpieczeństwa mogą różnić się w zależności od lokalizacji, rodzaju produktu i dostawców oprogramowania osób trzecich. Ponadto, z powodu dodatkowego testowania i/lub certyfikacji operatorów, wydania urządzeń WAN (komórkowych) mogą w tyle pozostawać za innymi wydaniami. Certyfikaty operatorów mogą trwać od dwóch do sześciu tygodni, w zależności od operatora i ilości koniecznych testów. Warto również zauważyć, że aktualizacja może być połączeniem aktualizacji konserwacyjnej i aktualizacji zabezpieczeń.

W końcu, z powodu opóźnienia w certyfikacji operatorów, aktualizacja zatwierdzona przez operatora może zawierać poziom poprawek zabezpieczeń, który jest wcześniejszy niż wcześniejsze wydanie. Klienci powinni zweryfikować poziom poprawki i, jeśli to konieczne, załadować odpowiednie poprawki przed zainstalowaniem nowej, znaczącej, zatwierdzonej przez operatora aktualizacji.

Czy mogę zakupić OS360 na późniejszym etapie po dacie zakupu mojego urządzenia?
Tak. OS360 można zakupić po dacie zakupu urządzenia. Okres wsparcia OS360 rozpoczyna się w dniu zakupu licencji OS360, a nie w dniu zakupu sprzętu. Na przykład, jeśli zakupisz czteroletnią licencję OS360 w grudniu 2026 roku dla urządzeń zakupionych w marcu 2025 roku, czteroletni okres wsparcia zacznie się w grudniu 2026 roku. Elo zaleca zakupienie OS360 wraz z urządzeniem lub przed wygaśnięciem istniejącego wsparcia, aby zapobiec lukom w pokryciu bezpieczeństwa.

Jak jestem informowany o dostępności aktualizacji bezpieczeństwa? 
Elo chce, aby te aktualizacje były stosowane do urządzeń jak najszybciej, więc dołożymy wszelkich starań, aby były dostępne w minimalnym czasie przejścia. Powiadomienia o nowych aktualizacjach będą dostępne za pośrednictwem portalu EloView oraz biuletynów.  

Jak mogę zobaczyć status mojej subskrypcji OS360?
Status subskrypcji OS360 dla dowolnego urządzenia będzie pokazywany na urządzeniu oraz w chmurze portalu EloView. Zakładka Diagnostyka Elo w aplikacji Elo Home oraz ustawienia Androida pokażą tę informację dla wszystkich urządzeń Elo 10+. Można to również zobaczyć na karcie oprogramowania w swoim koncie w chmurze EloView, na którym zarejestrowane jest urządzenie. Aktywne urządzenia pokażą aktywny status i datę wygaśnięcia OS360. Aktualizacja, aby pokazać status, zostanie wdrożona do końca marca. 

Mój status OS360 mówi "Wygasł", jak mogę zaktualizować ten status?
Powód jest taki, że status OS360 aktualizuje się w cyklu 24-godzinnym. Po zakupie i aktywacji OS360, użytkownicy powinni poczekać 24 godziny na zaktualizowanie statusu OS360 urządzenia. Jeśli status nie zostanie zaktualizowany po 24 godzinach, skontaktuj się z Wsparciem Elo w celu uzyskania pomocy.