Steeds meer smartphonebouwers, geven steeds langer garanties op updates van Android en de beveiliging van Google. Dat is veel werk, en werk is kostbaar. Zeker voor merken als een Xiaomi die doorgaans zeer korte productieruns op hun smartphones doen. Google lijkt juist die fabrikanten tegemoet te komen en daar ga je als consument last van hebben.
Qua beveiligingsupdates heeft Google haar beleid van maandelijks inmiddels naar kwartaalupdates verschoven. Hierdoor krijg je bij de meeste merken nu één update per kwartaal en dat scheelt enorm op de kosten. Niet alleen omdat er minder releases zijn (van 12 naar 4), maar ook omdat de winst binnen is bij de verkoop van het toestel en die winst nog jarenlang gebruikt moet worden om deze updates uit te betalen. Maar er is een belangrijke keerzijde.
Voor een patch kan worden ontwikkeld voor een zwakte in Android, hebben de ontwikkelaars achter Android tijd nodig. In theorie kan een patch dus al weken in ontwikkeling zijn voor deze klaar wordt gezet voor een kwartaalupdate. Daarnaast moet de producent van het toestel de update ook nog aanpassen op haar versie van Android op jouw toestel. En goed testen. Het kan dus maar zo zijn dat een patch langer dan een kwartaal onderweg is voor deze op jouw smartphone, smartwatch of tablet staat. Die ruimte in tijd is voor hackers enorm en dat is een gevaar voor de Android community.
Dit probleem komt naar voren door een melding van de mensen achter GrapheneOS. Zij maken een custom Android ROM met een hoge focus op privacy. Door recente wijzigingen aan het Android beleid van Google, is het al lastiger voor GrapheneOS om bijvoorbeeld ondersteuning voor bankapps mogelijk te maken. Die eisen bepaalde zaken die niet aanwezig kunnen zijn in een custom ROM, terwijl een bestaande ROM in theorie veel onveiliger kan zijn. GrapheneOS werkt daarom nu aan een plan om toch vooruit te kunnen patchen in plaats van te moeten wachten op de kwartaalpatches.