Зачем обновлять телефон и компьютер: как обновления закрывают уязвимости

Программа — это миллионы строк кода, и в них неизбежно встречаются ошибки. Часть ошибок безопасна, часть позволяет сделать то, чего разработчик не предполагал: выполнить чужой код, прочитать чужие данные, повысить свои права. Такая ошибка и называется уязвимостью.

Когда специалисты или производитель находят уязвимость, выпускается исправление — патч. Сведения о найденной проблеме обычно публикуются в кратком виде после того, как исправление готово. Из этого следует неприятное: пока вы не установили обновление, о проблеме уже известно, а значит, ею могут пользоваться.

Поэтому «оно же работает, зачем трогать» — плохой довод. Работает оно и с открытой дырой, просто до поры.

Хорошая аналогия — замок на входной двери. Производитель узнал, что определённую модель можно открыть простым способом, и выпустил усиленную деталь. Если вы её не поставили, замок формально стоит на месте, но им уже умеют пользоваться. Так и с устройством: неустановленный патч — это известная слабость, а не абстрактный риск.

Не путайте обновление и «перепрошивку» из неизвестных источников. Файлы, скачанные со сторонних сайтов и выдающие себя за новую версию системы, могут содержать вредоносный код. Официальное обновление всегда идёт через настройки самого устройства.

Обновление содержит разное. Разберём типичные составляющие.

У мобильных систем часть исправлений безопасности выходит отдельными небольшими пакетами, у настольных систем — регулярными комплектами. Точный график зависит от производителя и модели, поэтому смотрите на дату последнего обновления безопасности в настройках устройства: она показывает, насколько вы «отстали».

Разные производители выпускают исправления в разном ритме, и не для всех моделей одновременно. Иногда исправление сначала приходит на новые устройства, затем на остальные. Поэтому не удивляйтесь, если у знакомых оно уже есть, а у вас появится позже: важно ставить его, когда оно доступно.

Если сомневаетесь, нужно ли конкретное обновление, откройте его описание: производитель обычно перечисляет, что исправлено. Записи об исправлениях безопасности означают, что откладывать не стоит. Записи о косметических изменениях можно устанавливать в удобный момент, но и их полезно ставить регулярно.

Обновление стоит запускать только из настроек устройства или из официального магазина приложений. Ссылки в сообщениях вида «срочно установите обновление» ведут на поддельные страницы или на установочные файлы с вредоносным кодом.

Перед крупным обновлением полезно:

• убедиться, что заряд батареи достаточен или устройство подключено к зарядке;
• освободить место в памяти, иначе установка может прерваться;
• сделать резервную копию важных фото и документов;
• подключиться к надёжной сети, лучше домашней, а не открытой сети кафе.

Не прерывайте процесс: телефон может перезагрузиться несколько раз, это нормально. Если установка зависла, подождите и только затем обращайтесь в сервис.

Если вам предлагают «отключить обновления, чтобы телефон работал быстрее», относитесь к совету скептически. Иногда новая версия действительно замедляет старые устройства, но отказ от исправлений безопасности — слишком высокая плата за скорость.

У каждой модели есть срок, в течение которого производитель выпускает исправления. Когда он заканчивается, новые уязвимости остаются без исправлений. Это не значит, что устройство мгновенно стало опасным, но риск накапливается.

В такой ситуации разумно ограничить круг задач: не хранить на нём банковские приложения и важные аккаунты, не устанавливать программы из сомнительных источников, использовать актуальный браузер, который обновляется отдельно, и планировать замену. Для компьютера с устаревшей системой действуют те же принципы.

Если устройство принадлежит пожилому родственнику, лучше заранее обсудить замену, чем реагировать на последствия.

Для компьютера действуют те же принципы. Обновляйте систему, браузер, программы для чтения документов и почтовые клиенты: именно через них чаще всего проходят попытки атак, потому что эти программы работают с файлами и ссылками из внешнего мира.

Для большинства пользователей автообновление — лучший вариант: вы не зависите от собственной памяти и не оставляете дыры открытыми. Причины отключать его — отдельные рабочие программы, которым нужна проверка совместимости, или ограниченный мобильный трафик. Во втором случае обновление можно разрешить только при подключении к домашней сети.

Отдельно проверьте обновления роутера и умных устройств: они получают исправления реже, но именно через них нередко открывается путь в домашнюю сеть. Как включить автоматическую установку для приложений, описано на соседней странице.

Если вы боитесь, что после обновления что-то перестанет работать, выберите удобный момент: не в дороге и не перед важным звонком. Перед установкой сохраните нужные данные, а после — проверьте банковские приложения и мессенджеры. Такой порядок безопаснее, чем откладывать обновления неделями и месяцами.

Уязвимости встречаются в любых устройствах с программным обеспечением. Кроме телефона и ноутбука, обновления нужны нескольким категориям техники, о которых часто забывают.

• Роутер: прошивка обычно ставится вручную или по кнопке в интерфейсе, а именно роутер стоит на границе вашей сети.
• Умный телевизор и приставки: получают исправления через настройки, иногда только при подключении к интернету.
• Умные лампы, розетки, камеры: обновления доставляются через приложение производителя.
• Планшеты и электронные книги: живут годами, поэтому часто отстают от версии системы.
• Фитнес-браслеты и часы: обновления идут через связанное приложение.

Выберите день в месяце и пройдитесь по этому списку. Занимает это минут пятнадцать. Если у устройства давно не было обновлений, поищите информацию о его поддержке на сайте производителя. Иногда причина в том, что модель снята с поддержки, и тогда вопрос замены становится вопросом безопасности, а не желания иметь новую технику. Не подключайте такие устройства к домашней сети вместе с рабочими компьютерами, если есть возможность выделить гостевую сеть.