Google ha implementado un nuevo sistema de actualizaciones de seguridad para Android, denominado «Sistema de Actualizaciones Basado en el Riesgo». Este enfoque busca mejorar la eficiencia en la distribución de parches, priorizando las vulnerabilidades de alto riesgo. Hasta ahora, los dispositivos Android recibían parches mensuales que incluían todas las vulnerabilidades corregidas. Sin embargo, a partir de ahora, estas se dividirán en dos categorías:
1. **Parches de alto riesgo (mensuales):** A partir de ahora, los boletines mensuales solo incluirán vulnerabilidades consideradas de alto riesgo por Google. Estas no necesariamente son las de calificación «crítica», pero sí las que están siendo explotadas activamente.
2. **Resto de parches de seguridad (trimestrales):** Las correcciones que no sean urgentes se agruparán en boletines trimestrales más grandes, coincidiendo con los meses de marzo, junio, septiembre y diciembre.
Este cambio permitirá a los fabricantes concentrarse en parches críticos y planificar mejor las grandes actualizaciones trimestrales, lo que podría resultar en una distribución más constante de actualizaciones a los dispositivos. Aunque inicialmente se aplica en los Pixel de Google, se espera que el resto del ecosistema Android adopte este sistema.
Sin embargo, este nuevo enfoque presenta un inconveniente para la comunidad Open Source. Google ha decidido no publicar el código fuente de los parches mensuales, solo de los trimestrales. Esto significa que las ROMs personalizadas ya no podrán ofrecer actualizaciones de seguridad mensuales, afectando la flexibilidad de estos sistemas alternativos.
En resumen, el nuevo sistema de parches de Google busca mejorar la seguridad de Android priorizando las amenazas más graves, aunque a costa de limitar las opciones para desarrolladores independientes.
Copyright @2025 Fullstack Services, SL VAT ES-B21621131 . Todos los derechos reservados.
