Patch di sicurezza Android: cosa sono e come aggiornare all’ultimo
Siamo abituati a Google che rilascia nuove versioni di Android anno dopo anno, introducendo grandi novità e modifiche al sistema operativo. Tuttavia, questo non è l’unico modo in cui Google deve aggiungere miglioramenti al sistema: tra l’arrivo di una versione del sistema e l’altra, l’azienda rilascia piccoli aggiornamenti noti come «patch di sicurezza».
Questi «piccoli» aggiornamenti sono molto importanti per mantenere la sicurezza del sistema operativo, e per questo motivo si consiglia vivamente di installarli ogni volta che sono disponibili. In questa guida, spiegheremo tutto ciò che devi sapere sulle patch di sicurezza Android.
Le patch di sicurezza Android vengono rilasciate da Google su base mensile.
Cosa sono le patch di sicurezza Android?
Per capire cos’è una patch di sicurezza, bisogna prima ripassare un altro concetto: quello dei bollettini di sicurezza. Ogni primo lunedì del mese, Google pubblica un riepilogo sulla pagina di sicurezza di Android che affronta i dettagli sulle vulnerabilità della sicurezza che interessano i dispositivi Android.
Questo bollettino riunisce tutti i problemi di sicurezza scoperti sia da Google che dai suoi partner, ordinati in base alla loro gravità. In questo senso, Google spiega che la più grave delle vulnerabilità sarebbe una violazione che consente di eseguire codice arbitrario in remoto sul dispositivo di un utente, utilizzando processi privilegiati.
Google specifica che i partner Android – produttori come Samsung, Xiaomi, realme, OPPO o OnePlus – vengono informati delle vulnerabilità nel bollettino sulla sicurezza con un mese di anticipo, e successivamente viene pubblicato il codice sorgente che risolve i problemi nel codice sorgente AOSP.
Pertanto, le patch di sicurezza Android sono aggiornamenti che mantengono la piattaforma al sicuro da attacchi e minacce risolvendo le vulnerabilità pubblicate in ogni bollettino. Questi aggiornamenti possono includere correzioni a problemi che interessano il sistema operativo, ma anche vulnerabilità specifiche di alcuni modelli di processori o dispositivi specifici.
Non sono solo i cellulari a ricevere aggiornamenti di sicurezza: Google rilascia patch per il suo intero ecosistema di dispositivi.
Differenze tra una patch di sicurezza e un aggiornamento di sicurezza di Google Play
A partire dall’arrivo di Android 10, gli aggiornamenti di sicurezza di Android sono stati suddivisi in due tipi: patch di sicurezza classiche e aggiornamenti di sicurezza di Google Play.
Dai loro nomi, potrebbe sembrare che stiamo parlando dello stesso concetto. Ma in realtà sono diversi tipi di aggiornamenti.
Le patch tradizionali di aggiornamento della sicurezza installate come sistema operativo completo, che influiscono direttamente sulla base di codice Android e talvolta anche sul kernel Linux. Trattandosi di un aggiornamento «importante», alcuni produttori colgono l’occasione per introdurre altri miglioramenti funzionali o modifiche estetiche insieme a questi tipi di patch.
E, nonostante Google pubblichi il codice in AOSP, ogni produttore deve adattarlo a ciascun modello di dispositivo che compone il suo catalogo. Ecco perché alcuni produttori offrono aggiornamenti di sicurezza più rapidi e frequenti, mentre altri sembrano dimenticare completamente che esistono questi tipi di aggiornamenti.
Google Play Store, l’app store di Android, viene utilizzato anche per distribuire aggiornamenti di sicurezza grazie a Mainline.
Da parte sua, gli aggiornamenti di sicurezza di Google Play sono stati introdotti da Android 10 nell’ambito dell’iniziativa Mainline, con la quale si intendeva modularizzare il sistema operativo per suddividerlo in componenti aggiornabili singolarmente, utilizzando l’infrastruttura di download e installazione fornita da Servizi Google e Play Store.
Il grande vantaggio di questi aggiornamenti di sicurezza è che non dipendono dal produttore del dispositivo, ma sono distribuiti direttamente da Google a tutti i modelli di smartphone e tablet Android. Con Android 12, inoltre, il numero di componenti aggiornabili tramite Google Play è ancora maggiore, così che lo sforzo dei produttori nello sviluppo delle proprie patch è notevolmente ridotto.
Così puoi sapere quale livello di patch ha il tuo cellulare
I passaggi per controllare il livello della patch di sicurezza sono gli stessi per la stragrande maggioranza dei dispositivi Android. È necessario indicare che il livello della patch di sicurezza è indicato in base al mese in cui è stato rilasciato. Così, ad esempio, puoi vedere che il tuo cellulare ha la patch di sicurezza per giugno 2021, dicembre 2020, ecc. Il più recente, il più sicuro si sarà da virus e minacce.
Se vuoi sapere quale patch di sicurezza ha il tuo cellulare o tablet Android, devi solo seguire questi passaggi:
- Apri l’app delle impostazioni sul tuo dispositivo.
- Vai alla sezione «Informazioni sul telefono» o simile.
- Tocca su «Informazioni sul software» o sul numero di versione di Android (dipende dal dispositivo).
Da questo menu è possibile visualizzare sia il livello della patch di sicurezza Android sia la versione dell’aggiornamento di sistema di Google Play. Entrambi sono rappresentati dalle date in cui sono stati rilasciati.
Passaggi per aggiornare la patch di sicurezza su Android
Nella maggior parte dei casi, gli aggiornamenti di sicurezza di Android vengono scaricati e installati manualmente, senza che tu debba fare nulla. In caso contrario, puoi verificare se sono disponibili nuove patch per il tuo dispositivo seguendo questi passaggi:
Per scaricare le patch di sicurezza Android
- Apri l’app delle impostazioni sul tuo dispositivo.
- Vai alla sezione «Sistema»
- Tocca «Aggiornamento software».
- Aspetta che controlli gli aggiornamenti. In tal caso, il download si avvierà automaticamente.
Per scaricare gli aggiornamenti di sicurezza da Google Play
- Apri l’app delle impostazioni sul tuo dispositivo.
- Vai alla sezione «Informazioni sul telefono» o simile.
- Tocca su «Informazioni sul software» o sul numero di versione di Android (dipende dal dispositivo).
- Tocca «Aggiornamento del sistema di Google Play». Verificherà automaticamente la presenza di nuovi aggiornamenti.
