Ниже представлен список часто задаваемых вопросов и ответов о OS 360 от Elo

Что такое OS 360?

OS 360 — это модель поддержки устройств для обеспечения безопасности на всех операционных системах Android от Elo, начиная с Android 10. OS 360 предоставляет клиентам Elo следующие функции: 
- Ежемесячные обновления безопасности 
- Обновления ОС для поддержания актуальности исправлений безопасности Google 
- Расширенная доступность обновлений/патчей безопасности ОС, сверх тех, что предлагает Google 
- Легкая интеграция с EloView или сторонним UEM 

OS 360 предназначен для корпоративных клиентов, предоставляя защиту от известных рисков безопасности и снижая затраты на обслуживание Android-устройств.

Что такое CVE?
Все операционные системы, будь то Android или Windows, подвержены потенциальным рискам безопасности и взломам. В Android существует список уязвимостей (CVE), который показывает все известные потенциальные уязвимости безопасности, варьирующиеся по уровню серьезности, и каждая CVE привязана к уникальному номеру. Вы можете найти список всех CVE на сайте https://cve.mitre.org/cve/.  

Что такое патчи безопасности Google?
Поскольку операционные системы Android поддерживаются Google, каждый месяц Google публикует Бюллетень безопасности Android, который содержит список известных CVE за соответствующий месяц. Вы можете найти Бюллетень безопасности Android здесь: https://source.android.com/security/bulletin/. Вместе с каждым месячным бюллетенем Google и соответствующие поставщики аппаратного обеспечения предоставляют патчи безопасности для каждой CVE, которые затем необходимо интегрировать в ОС для снижения известного риска безопасности.  

Как работает OS 360?
Устройства Elo на OS 360 будут получать ежемесячные обновления для загрузки и установки. Эти обновления могут быть применены на устройстве вручную через обновление по воздуху (OTA) или удаленно, используя EloView или ваш предпочтительный UEM через OEMConfig. 

Будут ли поддерживаться будущие операционные системы OS 360?
OS 360 поддерживает устройства Elo на Android, начиная с Android 10. Доступность обновлений ОС зависит от аппаратной поддержки со стороны поставщиков чипов, а также от других бизнес-факторов и может не всегда быть доступна. Обновления ОС не гарантированы на всех устройствах. Обновления ОС планируются для устройств Elo I-Series 4, Backpack и M50 через Android 12.  

Мне нужна учетная запись EloView для использования OS 360?
Нет. Учетная запись EloView нужна только для удаленных обновлений OS 360. Обновление OTA может быть применено вручную с устройства через настройки Android или с помощью вашего предпочтительного UEM через OEMConfig, если статус OS 360 активен.  

Получаю ли я ежемесячные обновления, если использую стороннего поставщика UEM?
Обновления OS 360 будут доступны на устройстве Elo Android через ручные обновления OTA через настройки Android, если статус OS 360 активен. Удаленные обновления OTA доступны с помощью стороннего поставщика UEM через OEMConfig. 

Получаю ли я ежемесячные обновления на протяжении всего срока службы устройства?
OS 360 предоставляет ежемесячные обновления, если устройство работает на последней доступной ОС. Как только новая ОС становится доступной для устройства, обновления безопасности будут производиться ежеквартально для предыдущей ОС. Для поддержания ежемесячных обновлений OS 360 требуется обновление ОС. 

Как долго Google предоставляет поддержку безопасности для версий Android? 
Google обычно предоставляет поддержку безопасности на срок от 36 до 42 месяцев после того, как версия ОС станет открытым исходным кодом. Например, Android 12 был выпущен в октябре 2021 года, поэтому обновления безопасности для этой версии Android будут предоставляться ежемесячно через Google до начала 2025 года.   

Доступны ли обновления для ОС, которую Google больше не поддерживает?
Любая версия ОС Elo Android 10 или выше, поддержку которой Google прекратил, продолжит получать определенные обновления в зависимости от серьезности и технических возможностей по усмотрению Elo. 

Как я могу приобрести OS 360?
OS 360 будет доступен как поддержка ОС на 3 или 4 года для всех устройств Elo с Android OS 10 и выше. Его можно заказать из прайс-листа Elo под номерами E873133 (3-летняя поддержка OS 360), E565885 (4-х летняя поддержка OS 360) или E873326 (5-летняя поддержка OS 360). После покупки продления соответствующее устройство будет показывать активный статус OS 360 с указанной датой окончания.

Почему OS 360 важен сейчас?
В 2016 году Android и iOS составили почти 99 процентов мирового рынка мобильных ОС. Хотя это широкое использование имеет множество преимуществ, оно также делает устройства привлекательными целями для хакеров. В результате корпоративные клиенты должны быть более предписательными и строгими, чем когда-либо прежде, в вопросах поддержания безопасности своей мобильной операционной системы. 

Может ли Elo гарантировать, что мое устройство безопасно, если я буду поддерживать его в актуальном состоянии?
Нет. Повторно подчеркивается, что безопасность — это бесконечное путешествие. Обновления безопасности — это один из компонентов парадигмы «Глубокая защита». В частности, парадигмы с многочисленными уровнями безопасности. Для повышения безопасности клиенты должны устанавливать самые последние обновления безопасности и использовать обычные функции Android и Elo.
 
Какие виды атак мы пытаемся предотвратить?
Существуют различные виды атак. Удаленное выполнение кода, эскалация привилегий приложения (позволяющая приложению получить доступ к ресурсам, к которым он не должен иметь доступ), раскрытие информации на устройстве и атаки типа «отказ в обслуживании» — все это частые угрозы. Стоит отметить, что многие недавние атаки полагались на социальные сети, а не на эксплуатацию недостатков ОС (например, фишинг).
 
Рекомендует ли Elo всем клиентам все обновления?
По оценке Elo, клиенты должны устанавливать все обновления, как только они станут доступны. Однако мы понимаем, что все обновления программного обеспечения связаны с определенным уровнем функционального риска. Клиенты, работающие в пиковый сезон (и сталкивающиеся с блокировкой кода), могут пожелать изучить конкретные CVE, рассмотренные в релизе. Многие из этих CVE уже могут быть смягчены клиентами (например, белый список приложений, корпоративный экран главной страницы, режим блокировки задач). Клиенты должны принимать обоснованное решение, даже несмотря на то, что обновления обеспечат дополнительный уровень защиты (глубокая защита).

Когда-либо Elo обновления скрытно устанавливаются на устройства?
Нет. В отличие от других платформ (например, iOS), Elo не устанавливает обновления на устройства либо явно (например, сообщение с просьбой согласиться на обновление), либо тайно (например, сообщение с просьбой согласиться на обновление).
 
Что происходит при атаках нулевого дня?
Иногда серьезная атака может возникнуть неожиданно. Эти атаки невозможно предсказать, и будет сложно спрогнозировать время реакции. Тем не менее, Elo наблюдает за такими атаками и уже отвечает в реальном времени.
 
Как Elo решает, что необходимо сделать после окончания поддержки Google?
Бюллетени безопасности Android являются основным источником обновлений Elo. Это верно как в период, так и после окончания поддержки Google для определенного релиза ОС. В результате, после окончания поддержки Google, Elo оценивает каждую уязвимость и решает, как выполнять обратную интеграцию применимых обновлений (если это возможно).
 
Следует отметить, что некоторые уязвимости безопасности могут быть системными на этот период, требуя значительных улучшений, которые повлияют на стабильность и совместимость платформы в более ранней версии ОС. В таких случаях Elo не может гарантировать, что каждая уязвимость будет устранена напрямую. В результате, Elo предложит варианты исправления, но может не предоставить патч кода или обновление.
 
Предоставляются ли какие-либо обновления безопасности GMS через OS 360?
Устройства Google Mobile Services (GMS) состоят из двух основных программных компонентов: Android Open-Source Project (AOSP) и Google Mobile Services (GMS). Библиотеки GMS — это закрытые бинарные файлы, лицензированные и распространяемые Google, тогда как AOSP является открытым исходным кодом. Google обычно обновляет библиотеки GMS через Android Play Store (требуется доступ к магазинам приложений). Единственным исключением является тот случай, когда Elo выпустит полное обновление образа, в таком случае библиотеки GMS будут включены. Стоит отметить, что версия GMS, предлагаемая Elo, может быть не самой последней. Потребители, у которых есть приложения с поддержкой GMS, должны включить подключение к Play Store, чтобы получать обновления GMS.
 
Каков размер стандартного обновления безопасности Android?
Размеры каждого обновления могут значительно различаться. Размер обновлений безопасности, включающих исправления ошибок и выпуск обслуживания, будет больше.

Как я могу узнать, что мое устройство было обновлено до версии с обновлениями безопасности?
Уровень патча показывает дату последних критических, а также ежемесячных и квартальных обновлений.
 
Обновление безопасности всегда отличается от других выпусков обслуживания?
Нет, обновления безопасности могут приходить отдельно или как часть более крупного пакета исправлений и выпусков обслуживания.
 
Являются ли эти обновления безопасности кумулятивными?
Да. Если вы выбрали не устанавливать более раннее обновление, установка недавнего обновления установит как предыдущее, так и текущее обновления.
 
Являются ли примечания к обновлениям частью обновлений безопасности?
Да. Обновление безопасности поставляется с примечаниями к обновлениям, и эти примечания можно найти на доске объявлений безопасности OS 360 https://www.elotouch.com/services/elocare-os-360/security-bulletins.  
 
Мне нужно быть на самой последней версии обслуживания, чтобы установить и обновить?
Да. Поскольку Elo не может аутентифицировать безопасность на всех последовательных версиях обслуживания, вы должны находиться на самой последней версии обслуживания перед установкой обновления безопасности.
 
Сколько потребуется времени Elo для выпуска обновления безопасности после бюллетеня безопасности?
Цель Elo — выпустить обновление безопасности в течение 2-3 дней после того, как внутренний бюллетень по безопасности Android был опубликован. Однако многие обновления различаются по сложности и объему, другие зависят от стороннего кода, который Elo должен получить. В результате, обновления безопасности могут различаться по местоположению, типу продукции и поставщикам стороннего программного обеспечения. Кроме того, из-за дополнительных испытаний и/или сертификации у операторов, выпуск обновлений для WAN (сотовых) устройств может отставать от других релизов. Сертификация у операторов может занимать от двух до шести недель в зависимости от оператора и объема необходимых испытаний. Также стоит отметить, что обновление может быть комбинацией обновления обслуживания и обновления безопасности.

Наконец, из-за задержек в сертификации у операторов, обновление, одобренное оператором, может содержать уровень патча безопасности, который ранее, чем предыдущий релиз. Клиенты должны проверить уровень патча и, если необходимо, загрузить соответствующие патчи перед установкой нового, значительного обновления, сертифицированного оператором.

Могу ли я приобрести OS360 на более позднем этапе после даты покупки моего устройства?
Да. OS360 можно приобрести после даты покупки устройства. Период покрытия OS360 начинается с даты покупки лицензии OS360, а не даты покупки оборудования. Например, если вы приобретаете лицензии OS360 на четыре года в декабре 2026 года для устройств, купленных в марте 2025 года, четырехлетний период покрытия начнется в декабре 2026 года. Elo рекомендует приобретать OS360 вместе с устройством или до истечения существующего покрытия, чтобы помочь предотвратить промежутки в покрытии безопасности.

Как я уведомляюсь о том, что обновление безопасности доступно?
Elo хочет, чтобы эти обновления были применены к устройствам как можно быстрее, поэтому мы приложим все усилия, чтобы сделать их доступными с минимальным временем отклика. Уведомления о новых обновлениях будут доступны через портал EloView и рассылки.  

Как я могу увидеть статус своей подписки на OS360?
Ваша подписка на OS360 для любого данного устройства будет отображаться как на самом устройстве, так и на облачном портале EloView. Вкладка диагностики Elo в приложении Elo Home и настройки Android покажут эту информацию для всех устройств Elo на Android 10 и выше. Это также можно увидеть на вкладке программного обеспечения в вашей учетной записи облачного портала EloView, где зарегистрировано устройство. Активные устройства будут показывать активный статус и дату истечения OS360. Обновление, чтобы показать статус, будет развернуто до конца марта. 

Мой статус OS360 говорит об истечении срока действия, как мне обновить статус?
Причина этого в том, что статус OS360 обновляется по циклу 24 часа. После покупки и активации OS360 пользователи должны подождать 24 часа, чтобы статус OS360 устройства обновился. Если статус не обновится через 24 часа, обратитесь в Elo Support для получения помощи.