Qué es Android Project Mainline y cómo cambia las actualizaciones del sistema

Android Project Mainline es el método actual con el que los dispositivos Android se mantienen al día con los últimos cambios de código críticos que garantizan su seguridad y su buen funcionamiento.

En este artículo te explicamos qué es la iniciativa Android Project Mainline y por qué su apuesta por actualizaciones modulares y más rápidas del SO Android te beneficia frente a los métodos de actualización antiguos y fragmentados.

¿Qué es Android Project Mainline?

Android Project Mainline (a menudo llamado simplemente «Mainline») fue una iniciativa presentada con Android 10 en 2019 para mejorar la forma en que se distribuyen las actualizaciones de los componentes del sistema operativo Android. Al modularizar los componentes del sistema, estos pueden actualizarse de forma independiente, de modo que las correcciones de errores y los parches de seguridad pueden desplegarse al margen del ciclo habitual de actualizaciones de Android.

La fragmentación era un gran problema para los usuarios de Android: los fabricantes lanzaban sus propias variantes del SO, que no siempre incorporaban con rapidez las actualizaciones del SO Android principal (y, en algunos casos, no las incorporaban nunca). Incluso usuarios con modelos distintos del mismo fabricante, lanzados el mismo año, podían tener experiencias muy diferentes: unos no recibían ninguna actualización, mientras otros contaban con años de soporte. Depender de los fabricantes para las actualizaciones del SO dejaba los dispositivos Android con vulnerabilidades de seguridad y errores que afectaban a su usabilidad. Para las organizaciones, esto suponía tener que dar soporte y mantener seguro un conjunto de dispositivos Android heterogéneo e impredecible.

Mainline busca resolverlo partiendo del trabajo de «Project Treble», que empezó a separar el código base de Android y a abstraer la capa de hardware para que los fabricantes pudieran trabajar en las actualizaciones del SO con mayor independencia de los proveedores de hardware (fabricantes de chips como Qualcomm y MediaTek).

Mainline es un proyecto en marcha, al que se van sumando cada vez más componentes del SO Android.

Qué hace Android Project Mainline

Las actualizaciones de los componentes modularizados del SO Android se distribuyen mediante las actualizaciones del sistema de Google Play, que utilizan la misma infraestructura con la que Google Play Store descarga las aplicaciones. Así, Google puede entregar actualizaciones críticas directamente, incluso si el fabricante de tu dispositivo ha dejado de publicar actualizaciones importantes. De este modo, la responsabilidad de proporcionar actualizaciones deja de estar en manos de fabricantes que tradicionalmente no mantenían el ritmo y dejaban los dispositivos desactualizados y expuestos.

No tienes que hacer nada para beneficiarte de Project Mainline, siempre que uses una versión de Android compatible y con soporte, y que instales las actualizaciones cuando el sistema te las proponga. Ahora también se lanzan nuevas funciones a través de Mainline, lo que mejora todavía más la forma en que los usuarios reciben las actualizaciones, aunque las actualizaciones over-the-air (OTA) siguen siendo la vía para publicar las versiones principales y las nuevas funcionalidades.

Ten en cuenta que Mainline no cubre todo el SO Android: las actualizaciones completas del sistema siguen siendo necesarias para incorporar nuevas funciones y dar soporte a hardware nuevo. Los dispositivos con versiones de Android cubiertas por Mainline no se actualizarán indefinidamente, ya que el hardware acaba quedando obsoleto.

Diferencias entre Project Mainline y las actualizaciones OTA tradicionales

Las actualizaciones modulares del sistema de Android suponen una mejora importante frente a las actualizaciones OTA tradicionales. Estas últimas:

• Sustituyen o modifican grandes partes del sistema operativo
• Dependen en gran medida de los fabricantes de dispositivos y de las operadoras
• Se publican con poca frecuencia en muchos dispositivos

En cambio, actualizar los componentes cubiertos por Mainline:

• Afecta solo a módulos concretos del sistema
• Permite distribuir actualizaciones con más frecuencia
• Reduce la dependencia de las actualizaciones completas del SO por parte del fabricante

Aunque las actualizaciones OTA y las actualizaciones completas del sistema siguen existiendo (y son necesarias, porque muchos componentes quedan fuera de Mainline), si el fabricante se retrasa en publicarlas los usuarios siguen recibiendo las actualizaciones críticas, como las de seguridad y las que mantienen la compatibilidad del dispositivo.

Asegurarte de que los dispositivos están cubiertos por Mainline y mantenerlos al día con las últimas actualizaciones OTA y versiones principales del SO es la mejor práctica para proteger los dispositivos Android. En el entorno empresarial, esto se puede supervisar y reforzar con la gestión de dispositivos móviles (MDM) para Android, para garantizar que los dispositivos estén parcheados y correctamente configurados.

El impacto en seguridad de las actualizaciones modulares del sistema de Android

Los exploits de día cero deben parchearse rápidamente por parte de los proveedores de software en cuanto se descubren, y los parches tienen que llegar a los dispositivos sin demora para que la ventana de explotación sea lo más estrecha posible. Mainline ayuda en esto, porque ofrece otra vía para que las actualizaciones lleguen antes a los usuarios.

También mejora la vida útil de los dispositivos, ya que es más probable que reciban actualizaciones críticas después de que el fabricante haya dejado de ofrecer actualizaciones OTA. Aun así, conviene comprobar periódicamente que tu versión del SO Android sigue contando con soporte de Google y recibiendo actualizaciones.

La seguridad de los dispositivos móviles es un asunto crítico para las organizaciones, porque un dispositivo comprometido puede desembocar en una filtración de datos, un ataque de ingeniería social o la intrusión o introducción de malware en tu infraestructura de TI. Esto es especialmente importante para las empresas que manejan datos protegidos y deben cumplir con las normativas de protección de datos.

Con NinjaOne controlas la seguridad y el estado de actualización de los dispositivos Android, estén donde estén tus usuarios

Mantener operativos y seguros parques de dispositivos Android, desde móviles y tablets hasta teléfonos de sobremesa y televisores con Android, es un reto considerable para los equipos de TI y los proveedores de servicios gestionados (MSP). Aunque Android Project Mainline está dando pasos importantes para resolver muchos de los problemas que plantea la fragmentación de Android, las inconsistencias entre fabricantes y el comportamiento de los usuarios finales siguen provocando dispositivos sin parchear y vulnerables.

NinjaOne MDM cubre dispositivos móviles Android, Apple y Windows, y te permite configurarlos, gestionarlos y darles soporte en remoto, además de garantizar que ejecutan el SO más reciente y están parcheados frente a vulnerabilidades críticas. Los dispositivos perdidos o robados se pueden bloquear de forma remota, para evitar que los datos sensibles caigan en malas manos.