采用Google Android的T-Mobile G1手机,对于安全修补的披露方式引发一些争议。 G1用户近来分别在11月1日与之后的一周收到安全更新,但更新内容为何并不清楚,一般人并不会知道究竟两次更新是否跟任何安全漏洞有关,也不会知道重要性,或修补了什么东西。用户只会知道更新后的最新系统build,之后你得拿着这么一丁点信息前往T-Mobile讨论区或各个网站打听资讯才能拼凑出状况。

不少用户认为Google与T-Mobile的作法太过神秘,因为即使是微软,都会事先预告即将要修补的程式内容。

目前双方的作法是,Google负责写修补程式,T-Mobile则负责传送,以及跟用户做沟通,Google的Android安全小组Rich Cannings表示。

"我们会在所有用户都被告知需更新手机后,才会披露相关议题。"Cannings表示。

T-Mobile网站则表示,透过无线来提供更新程式给G1用户需花好几天时间,基于希望让所有用户都有机会做完更新后才披露细节的原则,他们并不方便在更新程式中报告细节。不然提前收到的人就可马上在网络上公布细节了。

Google对於Chrome浏览器的作法其实也是采取类似隐藏安全议题的作法,它会直接做更新,用户不会被征得同意。这基本上都是Google一贯"我永远是对的,使用者只要相信我就行了"的态度。

Cannings表示,Google最终还是会公布Android所修补的安全细节,所有安全宣告会自动送至Bugtraq 与 Full Disclosure安全邮寄清单。

T-Mobile则还没做出回应。