Comisia Federală de Comunicare (FCC) și Comisia Federală pentru Comerț (FTC) s-au angajat într-o misiune comună de constatare de tipuri pentru a înțelege mai bine modul în care securitatea este gestionată de producătorii de dispozitive mobile. Ca parte a anchetei comune, FTC observă că a emis comenzi către opt companii pentru a evalua modul în care fiecare emite actualizări de securitate. În total, sonda FTC include Apple, BlackBerry, Google, HTC, LG, Microsoft, Motorola și Samsung.
În timp ce FTC a optat pentru a veni în contact cu producătorii, FCC spune că contactează operatorii de transport pentru a înțelege mai bine rolul lor în acest proces. În scrisoarea către operatorii de transport, FCC afirmă că principala sa îngrijorare este aceea că există „întârzieri semnificative” în ceea ce privește vulnerabilitățile de patching pe dispozitive.
Consumatorii pot fi lăsați neprotejați, pentru perioade îndelungate de timp sau chiar la nesfârșit, de orice întârzieri în depistarea vulnerabilităților odată ce au fost descoperite. Prin urmare, apreciem eforturile depuse de furnizorii de sisteme de operare, producătorii de echipamente originale și furnizorii de servicii mobile pentru a răspunde rapid la abordarea vulnerabilităților pe măsură ce apar. Cu toate acestea, ne preocupă faptul că există întârzieri semnificative la livrarea de patch-uri la dispozitivele reale - și că dispozitivele mai vechi nu pot fi patchate niciodată.
De remarcat este faptul că FCC apelează în mod special la vulnerabilitatea recentă a Android Stagefright, care a câștigat destul de multă atenție la sfârșitul anului 2015.
Este important de menționat că aceasta pare a fi pur și simplu o misiune de constatare deocamdată, iar părțile au la dispoziție 45 de zile pentru a emite un răspuns la anchetă. Dacă sunteți interesat, puteți citi și lista de întrebări trimise operatorilor de către FCC.
