Google не поделился статистикой по распространению различных версий Android, но мы уже знаем, что, в отличие от iOS, в случае с Android в руках пользователей находится множество устройств, работающих под управлением довольно старых версий операционной системы.
Сообщается, что вскоре определенная часть этих пользователей может столкнуться с проблемами на разных сайтах.
Все это в одном из корневых сертификатов Давайте шифровать. Let’s Encrypt является одним из ведущих мировых центров сертификации. Сертификаты этой группы используются примерно на 30% всех веб-доменов.
Проблема в том, что 1 сентября следующего года истекает кросс-соглашение Encrypt с IdenTrust и не будет продлено. Это означает, что все браузеры и операционные системы без корневого сертификата Let’s Encrypt больше не будут работать с сайтами и сервисами, использующими групповые сертификаты. В оригинальном объявлении говорилось, что устройства под управлением Android 7.1.1 или более ранней версии находятся в группе уязвимых.
Таким образом, миллионы людей столкнутся с проблемами на очень большом количестве сайтов. Однако есть частичное решение этой ситуации, и оно называется Firefox. Данный браузер использует собственное хранилище сертификатов, в которое входит тот же корневой ISRG.
Что касается статистики, то в апреле этого года доля Android 7.1 и более старых версий составила почти 34%, то есть очень, очень много. Сейчас доля этих версий явно немного ниже, но уж точно не в разы.
