Abaixo está uma lista de perguntas e respostas frequentes sobre o OS 360 da Elo

O que é o OS 360?

O OS 360 é um modelo de suporte para dispositivos destinado à segurança em todos os sistemas operacionais (SO) Android da Elo a partir do Android 10. O OS 360 fornece aos clientes da Elo os seguintes recursos: 
- Atualizações de segurança mensais 
- Upgrades de SO para manter os patches de segurança do Google mais atuais 
- Disponibilidade estendida de atualizações/patches de segurança do SO além do que é oferecido pelo Google 
- Integração fácil com o EloView ou UEM de terceiros 

O OS 360 é destinado a clientes empresariais, cobrindo riscos de segurança conhecidos e diminuindo custos de manutenção de dispositivos Android.

O que é um CVE?
Todos os sistemas operacionais, seja Android ou Windows, são suscetíveis a potenciais riscos de segurança e invasões. No Android, existe uma lista de exposições de vulnerabilidades comuns (CVE) que mostra todas as vulnerabilidades de segurança conhecidas, que variam em nível de severidade, e cada CVE está ligado a um número exclusivo. Você pode encontrar uma lista de todos os CVEs em https://cve.mitre.org/cve/.  

O que são patches de segurança do Google?
Como os sistemas operacionais Android são mantidos pelo Google, todos os meses o Google publica um Boletim de Segurança Android que contém uma lista de CVEs conhecidos para o mês correspondente. Você pode encontrar o Boletim de Segurança Android aqui: https://source.android.com/security/bulletin/. Junto com cada boletim mensal, o Google e os fabricantes de hardware relacionados fornecerão patches de segurança para cada CVE, que então precisam ser integrados ao SO para mitigar o risco de segurança conhecido.  

Como o OS 360 funciona?
Dispositivos Elo Android no OS 360 receberão atualizações mensais para download e instalação. Essas atualizações podem ser aplicadas manualmente no dispositivo através de uma atualização over-the-air (OTA) ou remotamente usando o EloView ou seu UEM preferido através do OEMConfig. 

Os sistemas operacionais futuros serão suportados pelo OS 360?
O OS 360 suporta dispositivos Elo Android a partir do Android 10. A disponibilidade de upgrades de SO depende do suporte de hardware dos fornecedores de chips, bem como de outros fatores comerciais, e pode não estar sempre disponível.  Os upgrades de SO não são garantidos em todos os dispositivos. Upgrades de SO estão planejados para dispositivos Elo I-Series 4, Backpack e M50 até o Android 12.  

Preciso de uma conta EloView para usar o OS 360?
Não. Uma conta EloView é necessária apenas para atualizações remotas do OS 360. Uma atualização OTA pode ser aplicada manualmente no dispositivo através das configurações do Android ou utilizando seu UEM preferido através do OEMConfig, se o status do OS 360 estiver ativo.  

Receberei atualizações mensais se usar um provedor de UEM de terceiros?
As atualizações do OS 360 estarão disponíveis no dispositivo Elo Android por meio de atualizações OTA manuais através das configurações do Android, desde que o status do OS 360 esteja ativo. Atualizações OTA remotas estão disponíveis com um provedor de UEM de terceiros através do OEMConfig. 

Receberei atualizações mensais durante a vida útil de um dispositivo?
O OS 360 fornece atualizações mensais se um dispositivo estiver na versão mais recente disponível do SO. Uma vez que um novo SO esteja disponível para um dispositivo, as atualizações de segurança serão feitas trimestralmente para o SO anterior. Um upgrade de SO é necessário para manter as atualizações mensais do OS 360. 

Por quanto tempo o Google fornece suporte de segurança para versões do Android?
O Google normalmente fornece suporte de segurança por um período de 36 a 42 meses após uma versão do SO ter se tornado open source. Por exemplo, o Android 12 foi lançado em outubro de 2021, portanto, as atualizações de segurança para esta versão do Android serão fornecidas mensalmente pelo Google até o início de 2025.   

Estão disponíveis atualizações para um SO que o Google não suporta mais?
Qualquer versão do SO Android Elo 10 ou superior que o Google encerrou o suporte continuará a receber certas atualizações com base na severidade e na capacidade técnica a critério da Elo. 

Como posso adquirir o OS 360?
O OS 360 estará disponível como suporte de SO por 3 ou 4 anos para todos os dispositivos da Elo com Android SO 10 e superior. Ele pode ser encomendado na Lista de Preços da Elo como E873133 (OS 360 de 3 anos) E565885 (OS 360 de 4 anos) ou E873326 (OS 360 de 5 anos). Após a compra da extensão, o dispositivo correspondente mostrará um status ativo do OS 360 com a data de expiração correspondente.

Por que o OS 360 é importante agora?
Em 2016, Android e iOS representaram quase 99% do mercado global de sistemas operacionais móveis. Embora esse uso disseminado tenha inúmeras vantagens, isso também torna os dispositivos alvos atraentes para hackers. Como resultado, clientes empresariais devem ser mais prescritivos e rigorosos do que nunca ao manter a segurança do seu sistema operacional móvel. 

A Elo pode garantir que meu dispositivo esteja seguro se eu mantiver atualizado?
Não. É repetidamente observado que a segurança é uma jornada sem fim. Atualizações de segurança são um componente em um paradigma de segurança de “defesa em profundidade”. Especificamente, um paradigma com vários graus de segurança. Para aumentar a segurança, os clientes devem instalar as atualizações de segurança mais recentes e usar os recursos normais do Android e da Elo.
 
Que tipos de ataques estamos tentando prevenir?
Existem distintos tipos de ataques. Execução remota de código, escalonamento de privilégios de aplicativos (permitindo que um aplicativo acesse recursos que não deveria), divulgação de informações no dispositivo e ataques de negação de serviço são todas ameaças frequentes. Vale ressaltar que muitos ataques recentes têm se baseado em redes sociais em vez de explorar falhas no SO (por exemplo, phishing).
 
A Elo recomenda todas as atualizações aos clientes?
De acordo com a Elo, os clientes devem aplicar todas as atualizações assim que estiverem disponíveis. No entanto, reconhecemos que todas as atualizações de software vêm com algum nível de risco funcional. Clientes que operam durante a alta temporada (e enfrentam um bloqueio de código) podem querer analisar os CVEs específicos abordados em uma versão. Muitos desses CVEs podem já ter sido mitigados pelos clientes (por exemplo, lista branca de aplicativos, tela inicial empresarial, modo de bloqueio de tarefas). Os clientes devem tomar uma decisão informada, mesmo que as atualizações forneçam uma camada adicional de defesa (defesa em profundidade).

As atualizações da Elo são enviadas para os dispositivos de forma encoberta?
Não. Diferente de outras plataformas (por exemplo, iOS), a Elo não envia atualizações para dispositivos de forma explícita (por exemplo, uma mensagem pedindo ao usuário para aceitar a atualização) ou secreta (por exemplo, uma mensagem pedindo ao usuário para aceitar a atualização).
 
O que acontece em ataques zero-day?
Às vezes, um ataque crítico pode aparecer do nada. Esses ataques são imprevisíveis, e será desafiador prever um tempo de resposta. No entanto, a Elo está atenta a tais ataques e já respondeu em tempo real.
 
Como a Elo decide o que enviar após o fim do suporte do Google?
Os boletins de segurança Android são a principal fonte de atualizações da Elo. Isso é válido tanto durante quanto após o suporte do Google para um determinado lançamento do SO. Como resultado, após a ajuda do Google, a Elo avalia cada vulnerabilidade e decide como reverter atualizações aplicáveis (se possível).
 
Vale ressaltar que certas vulnerabilidades de segurança podem ser sistêmicas durante esse tempo, exigindo melhorias consideráveis que teriam impacto na estabilidade e interoperabilidade da plataforma em uma versão anterior do SO. Nesses casos, a Elo não pode prometer que cada vulnerabilidade será abordada diretamente. Como resultado, a Elo fará sugestões corretivas, mas pode não ser capaz de fornecer um patch ou atualização de código.
 
Existem atualizações de segurança GMS fornecidas pelo OS 360?
Os dispositivos de Google Mobile Services (GMS) são compostos por dois componentes principais de software: o Android Open-Source Project (AOSP) e os Google Mobile Services (GMS). As bibliotecas GMS são binários fechados licenciados e distribuídos pelo Google, enquanto o AOSP é open source. O Google normalmente atualiza as bibliotecas GMS através da Play Store do Android (o acesso à Play Store é necessário). A única exceção é quando a Elo libera uma atualização de imagem completa, então nesse ponto as bibliotecas GMS estarão incluídas. Vale a pena notar que a versão GMS oferecida pela Elo pode não ser a mais recente. Consumidores que possuem aplicativos habilitados para GMS devem habilitar uma conexão com a Play Store para que possam receber atualizações GMS.
 
Qual é o tamanho de uma atualização de segurança Android padrão?
Os tamanhos de cada atualização podem diferir significativamente. O tamanho das atualizações de segurança que incluem correções de bugs e lançamentos de manutenção será maior.

Como sei se meu dispositivo foi atualizado com atualizações de segurança?
O Nível de Patch mostra a data das atualizações mensais, trimestrais e críticas mais recentes.
 
A atualização de segurança é sempre diferente de outros lançamentos de manutenção?
Não, as Atualizações de Segurança podem vir sozinhas ou como parte de um pacote maior de correções de bugs e lançamentos de manutenção.
 
Essas atualizações de segurança são cumulativas?
Sim. Se você optar por não instalar uma atualização anterior, instalar uma atualização recente instalará tanto as atualizações anteriores quanto as atuais.
 
As notas de lançamento são parte das atualizações de segurança?
Sim. A atualização de segurança vem com notas de lançamento e essas notas podem ser encontradas no quadro de avisos de segurança do OS 360 https://www.elotouch.com/services/elocare-os-360/security-bulletins.  
 
Preciso estar na atualização de manutenção mais recente para instalar e atualizar?
Sim. Como a Elo não consegue autenticar a segurança em todos os lançamentos de manutenção incrementais, você deve estar na atualização de manutenção mais recente antes de instalar a atualização de segurança.
 
Após um boletim de segurança, quanto tempo levará para a Elo lançar uma atualização de segurança?
O objetivo da Elo é estar dentro de 2-3 dias após o parecer de segurança Android ser liberado ao público. Muitas atualizações, no entanto, variam em complexidade e abrangência, e outras dependem de código de terceiros que a Elo deve obter. Como resultado, as atualizações de segurança podem diferir por localização, tipo de produto e fornecedores de software de terceiros. Além disso, devido a testes adicionais e/ou certificação de operadora, lançamentos de dispositivos WAN (celular) podem atrasar em relação a outros lançamentos. As certificações de operadora podem levar de duas a seis semanas, dependendo da operadora e da quantidade de testes necessários. Vale ressaltar também que uma atualização pode ser uma combinação de um lançamento de manutenção e uma atualização de segurança.

Finalmente, devido à latência na certificação da operadora, uma atualização aprovada pela operadora pode incluir um nível de patch de segurança que é anterior a um lançamento anterior. Os clientes devem verificar o nível de patch e, se necessário, carregar os patches apropriados antes de instalar uma nova atualização significativa certificada pela operadora.

Posso adquirir o OS360 em uma data posterior após a compra do meu dispositivo?
Sim. O OS360 pode ser adquirido após a data de compra do dispositivo. O período de cobertura do OS360 começa na data em que a licença do OS360 é comprada, não na data em que o hardware foi comprado. Por exemplo, se você comprar uma licença do OS360 de quatro anos em dezembro de 2026 para dispositivos comprados em março de 2025, o período de cobertura de quatro anos começará em dezembro de 2026. A Elo recomenda a compra do OS360 junto com o dispositivo ou antes do vencimento da cobertura existente, para ajudar a prevenir lacunas na cobertura de segurança.

Como serei notificado de que uma atualização de segurança está disponível?
A Elo deseja que essas atualizações sejam aplicadas aos dispositivos o mais rápido possível, então faremos todo o possível para disponibilizá-las com tempo de resposta mínimo. As notificações para as novas atualizações estarão disponíveis através do portal EloView e boletins informativos.  

Como posso ver o status da minha assinatura do OS360?
Sua assinatura do OS360 para qualquer dispositivo em particular será mostrada no dispositivo, bem como no portal em nuvem do EloView. A aba de Diagnósticos da Elo dentro do aplicativo Elo Home e as configurações do Android mostrarão essas informações para todos os dispositivos Elo Android 10+. Isso também pode ser visualizado na aba de software na conta do seu portal em nuvem EloView na qual o dispositivo está registrado. Dispositivos ativos mostrarão o status ativo e a data de expiração do OS360. A atualização para mostrar o status será lançada até o final de março. 

Meu status do OS360 diz Expirado, como faço para atualizar o status?
O motivo é que o status do OS360 é atualizado em um ciclo de 24 horas. Após a compra e ativação do OS360, os usuários devem aguardar 24 horas para que o status do OS360 do dispositivo seja atualizado. Se o status não for atualizado após 24 horas, entre em contato com Suporte da Elo para assistência.