Apple belooft iPhones minimaal vijf jaar van beveiligingsupdates te voorzien
Apple belooft iPhones minimaal vijf jaar van beveiligingsupdates te voorzien vanaf het moment dat het toestel op de markt komt. Dat laat het bedrijf weten in een reactie op de Britse Product Security and Telecommunications Infrastructure act die eind april van kracht werd (pdf). Deze wet stelt verschillende eisen aan leveranciers, waaronder het bekendmaken van hoelang een product met beveiligingsupdates wordt ondersteund.
In het geval van iPhones is dit minimaal vijf jaar, zo blijkt uit een document over de support van de iPhone 15 Pro Max dat Apple openbaar maakte. Dergelijke informatie werd voorheen niet door Apple gegeven, hoewel het bedrijf iPhones vaak langer dan vijf jaar van beveiligingsupdates voorziet. De Britse wet stelt geen eisen aan de supportduur, alleen dat dit van tevoren bekend wordt gemaakt. Volgens de Britse overheid moet dit mensen helpen om veiligere producten te kiezen.
Dave Kleidermacher, vicepresident Engineering for Android Security & Privacy bij Google, laat in een reactie op LinkedIn weten dat Apple een kortere supportperiode belooft dan Samsung en Google, die hun flagship-modellen zeven jaar lang ondersteunen. Waar de Britse wet zoals gezegd geen supportperiode verplicht, doet de Europese Cyber Resilience Act (CRA) dit wel. Deze wet, waar EU-lidstaten en het Europees Parlement eind vorig jaar een voorlopig politiek akkoord over bereikten, verplicht dat fabrikanten hun producten minimaal vijf jaar lang van beveiligingsupdates voorzien.
Het is juist Apple die - gelet op de historie van verschillende toestellen - consistent vijf jaar ondersteuning biedt op zijn toestelen. En dat is prima. Maar het is wel waar dat Google en Samsung sinds 2023 een langere onderteuningstermijn bieden dan Apple dat doet ...
Mijn gevoel daarbij is: laat ze ook eens even blij zijn ... Laatste tijd timmert zowel Samsung als Google hard aan de weg. Het geliefde fruitmerk laat daarbij hier en daar wat steken vallen, maar zal mettertijd ongetwijfeld weer "van zich doen horen".
Dit kan technisch makkelijk 7 jaar zijn, als je goede productontwikkeling strategie hebt.
Het is meer een marketing/verkoop keuze om het kort te houden.
En zorg dat deze te repareren is, een duurzame oplossing!
Wel pretentieus, zelf niet kunnen lezen (of niet genoeg Engels begrijpen), en dan menen een ander te moeten corrigeren.
https://support.google.com/pixelphone/answer/4457705?hl=en#zippy=%2Cpixel-a-pixel-pixel-pro
"At least" betekent "ten minste" - oftewel, niet korter dan .
Er staat nergens "tot hooguit" oftewel een maximum duur is helemaal niet gegeven.
Na 'jouw' aankoop zou betekenen dat mensen allemaal een verschillende support termijn krijgen op dezelfde telefoon.
In theorie zou de eerste koper dan zelfs geen updates meer krijgen terwijl de laatste koper die nog jarenlang krijgt - op exact hetzelfde toestel .
Je zou je nog kunnen afvragen of de termijn van eerste introductie, of vanaf "end of sale" van het model.
Maar - op moment van introductie staat meestal de 'end of sale' nog niet vast . Hangt af van hoe goed een model loopt, en wanneer een opvolger geintroduceerd wordt.
En dit soort support-garantie termijnen moet je (ook) aan de eerste kopers geven . Verlengen van termijn kan altijd, verkorten niet .
Het komt dan neer op 'termijn na introductie' -
5 jaar (na introductie) klinkt ook beter dan 'drie jaar' (na end of sale) , ook al is de termijn hetzelfde voor een apparaat dat twee jaar verkrijgbaar was.
Andersom betekent het dat je als laatste koper wat korter mag genieten van support updates dan als eerste koper.
caveat emptor.
Bij (professionele) netwerkapparatuur bijvoorbeeld is dat anders - Cisco geeft termijnen voor software support/updates op basis van end-of-sale, end-of-support , end-of-life .
Er zal geen enkel bedrijf zijn dat aangeeft dat ze maximaal x jaar updates ondersteunt. Want dan kan het ook 1 jaar zijn en heb je niets aan zo'n belofte.
Als je even had nagedacht over wat je schreef, wist je dat er iets niet kon kloppen in je bewering.
Als ik het hierboven zo lees geld die 7 jaar ondersteuning alleen bij hun luxere modellen. Bij Samsung is dat de S serie. Over hun A serie staat er niets en zal waarschijnlijk minder zijn.
Die 7 jaar ondersteuning was mede eenreden voor mij om een Samsung exemplaar uit de S serie aan te schaffen. Met de vorige heb ik 8 jaar gedaan en was de ondersteuning al een aantal jaar weg. Ik heb daarom aan een iPhone gedacht met zeker 5 jaar ondersteuning, totdat ik die 7 jaar las.
Lezen, want het antwoord staat hierboven.
Voor een enkel plakje ham van de supermarkt. Met een snufje lysteria of samonella. Dan hebben we de poppen helemaal aan het dansen.
Maar apple gaat je ook wat gunnen. Halleluja en waar blijft die heiligverklaring dan. Steek hem lekker in je rrrrr hondenmand of geraniumbak, die aaifoon.
Ik koop eens in de tig jaren een Motorola van hooguit 200,-
Minder veilig prima dan is dat helaas zo.
Ik ga echt geen 1500 voor een mobieltje uitgeven absurd.
Natuurlijk heeft een fabrikant niet in de hand of een verkoper nog oude voorraad van de hand doet. Naast een end-of-life-datum voor een apparaat moet er dus ook duidelijk een end-of-sale-datum worden gepubliceerd. Dan moet duidelijk zijn dat als na die datum iets nog verkocht wordt er geen volledige garantie gegeven kan worden en dus de prijs die gevraagd kan worden navenant lager moet zijn.
Een heel andere aanpak kan zijn om die in mijn ogen volslagen idiote benadering los te laten dat hard- en software samen één product zijn. De pc-revolutie kon plaatsvinden omdat dat juist niet zo was. De koppeling is niets meer of minder dan een mechanisme voor supplier lock-in en het forceren van nieuwe verkopen terwijl de apparaten op zich het nog doen. Een mooie verplichting voor fabrikanten zou daarom zijn om bij het eindigen van support ook alle ingebouwde blokkades op het installeren van alternatieve besturingssystemen op te heffen. Eigenlijk eerder, zodat alternatieve besturingssystemen en drivers getest kunnen worden. Liefst van begin af aan zelfs, met garantie op de hardware die niet gekoppeld is aan de gebruikte software. Bij pc's kan dat ook. Dan kan de hardware nog een leven hebben nadat de software niet meer wordt ondersteund.
Microsoft heeft met de koppelverkoop van Windows op nieuwe pc's duidelijk gedemonstreerd dat veruit de meeste kopers niet een alternatief besturingssysteem installeren. Het is dus voor de fabrikant nauwelijks een probleem gedurende de ondersteuningsperiode van de software. Het geeft wel apparaten een langer leven, dus het beïnvloedt de vervangingsmarkt negatief. Alleen heeft een fabrikant geen onbeperkt recht op uitmelken als die het maar zo inricht dat dat lukt, op supplier lock-in dus. Dit valt wat mij betreft onder de rechten die klanten horen te hebben, nieuw én tweedehands.
Dit is trouwens verwant aan wat Bruce Schneier schreef over de verwachting van privacy die met elke generatie minder wordt:
https://www.security.nl/posting/844681/Schneier%3A+verwachting+van+privacy+wordt+met+elke+generatie+minder
Dan bedoel ik niet de privacy (hoewel die er natuurlijk ook volop doorheen speelt) maar de veranderende verwachtingen. Hier wordt de verwachting aangetast dat je een apparaat dat je koopt kan gebruiken tot het fysiek de geest geeft. Dat dat vaak niet meer kan zijn heel veel mensen normaal gaan vinden terwijl het eigenlijk te absurd voor woorden en ernstig verkwistend is.
We gaan normaal vinden wat de industrie aanbiedt, zonder ons af te vragen of dat wel is wat goed is voor ons. Dat is de wet van aanbod en vraag in plaats van de wet van vraag en aanbod die de basis voor onze economie heet te zijn. Het idee was dat bedrijven maken waar de klant behoefte aan heeft, niet dat klanten kopen waar de industrie behoefte aan heeft. Maar dat is wel hoe het kapitalisme zich heeft ontwikkeld, helaas.
Ik koop eens in de tig jaren een Motorola van hooguit 200,-
Minder veilig prima dan is dat helaas zo.
Ik ga echt geen 1500 voor een mobieltje uitgeven absurd.
Als ik een iphone koop die al 3 jaar op de markt is, en na 3 jaar geen updates meer krijgt, zou je dan
kunnen stellen dat je iphone maar 3 jaar van updates is voorzien?
Wat ik bedoel te zeggen is dat er heleboel devices, al dan niet smart, te koop zijn die door de fabrikant niet tot nauwelijks meer van updates voorzien worden.
Een voorbeeld is mijn router, een AX1100 van TP-LInk. Gekocht in 2020.
in 2019 op de markt verschenen en bijna een jaar geleden de laatste FW update gehad.
Echter, op een aantal webwinkels wordt deze nog steeds verkocht voor rond de 400 euro.
Als je deze dus vandaag koopt ontvangt de router in elk geval 1 update, die van september vorige jaar.
Daarna misschien nog 1 update en is het waarschijnlijk over en uit.
Ik beschouw dat als oneerlijk naar de koper, die na een jaar ofzo na aankoop constateert dat het apparaat EOL is
Ik koop eens in de tig jaren een Motorola van hooguit 200,-
Minder veilig prima dan is dat helaas zo.
Ik ga echt geen 1500 voor een mobieltje uitgeven absurd.
Dat bepaal je toch ook zelf? Er zijn ook Motorola's van 800 euro, dat vind jij te duur. Er zijn ook iPhones die goedkoper zijn dan 1500 euro. Dat jij je privacy en veiligheid maar eens in de tig jaar 200 euro waard vind is ook prima. Het is wel handig om in je vergelijking appels met appels te vergelijken.
Ik koop eens in de tig jaren een Motorola van hooguit 200,-
Minder veilig prima dan is dat helaas zo.
Ik ga echt geen 1500 voor een mobieltje uitgeven absurd.
Dat bepaal je toch ook zelf? Er zijn ook Motorola's van 800 euro, dat vind jij te duur. Er zijn ook iPhones die goedkoper zijn dan 1500 euro. Dat jij je privacy en veiligheid maar eens in de tig jaar 200 euro waard vind is ook prima. Het is wel handig om in je vergelijking appels met appels te vergelijken.
Als Google gewoon zijn zaakjes op orde heeft, en de beveiliging van de apparaten zelf regelt, dan kunnen de fabrikanten zich richten op de apps en UI. Het OS zou in zijn geheel een ding moeten zijn van Google, en vanuit de Play Store alle security updates moeten pushen.
Is ook gelijk een deel van de e-waste opgelost, en heb je een oudere, maar veilige telefoon.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!