Aggiornamenti di sicurezza sui terminali Android: come funziona Zebra LifeGuard

Un terminale Android usato in magazzino o in negozio è un computer collegato alla rete aziendale, e come ogni computer ha bisogno di aggiornamenti di sicurezza. Per i suoi terminali Zebra li distribuisce con Zebra LifeGuard, un programma che il costruttore descrive come la soluzione che estende il ciclo di vita dei computer mobili Android, con supporto di sicurezza esteso e aggiornamenti periodici e prevedibili. In breve: gli aggiornamenti escono con una cadenza fissa, sono senza costi aggiuntivi per i terminali coperti dalla copertura software iniziale di Zebra o da un contratto Zebra OneCare, e durano per un periodo definito per ogni versione di Android.

Questo articolo spiega, con le informazioni pubblicate da Zebra, cosa contiene un aggiornamento LifeGuard, con che frequenza arriva, quali livelli di supporto esistono, chi ne ha diritto e come si installa. In fondo, cosa conviene verificare quando si sceglie un terminale o si decide per quanto tenerlo in servizio.

Cosa contiene un aggiornamento LifeGuard

LifeGuard fa parte della famiglia di software Zebra DNA. Secondo la documentazione tecnica Zebra, un aggiornamento LifeGuard contiene due cose: le correzioni ai sistemi software propri di Zebra installati sul terminale e gli aggiornamenti di sicurezza di Google per Android. Zebra dichiara di allinearsi ai bollettini di sicurezza dei produttori dei chip, precisando che alcune correzioni possono richiedere più tempo per i controlli di qualità.

La pagina del programma aggiunge un aspetto meno ovvio: il supporto di sicurezza per la versione di Android già installata continua anche durante il passaggio a una versione più recente. Nella pagina prodotto di LifeGuard Zebra lo presenta come la possibilità di migrare alle nuove versioni con i propri tempi, invece di essere costretti ad aggiornare tutti i terminali insieme.

Con che frequenza arrivano

Le domande frequenti su LifeGuard danno tre indicazioni sui tempi:

• Cadenza trimestrale: Zebra pubblica di solito due aggiornamenti di sola sicurezza e una maintenance release per trimestre. La maintenance release contiene aggiornamenti di sicurezza, nuove funzioni e correzioni.
• Rapidità: l’obiettivo è rilasciare le correzioni entro 2-3 giorni dalla pubblicazione del bollettino di sicurezza Android.
• Terminali con rete cellulare: per i dispositivi WWAN i rilasci possono arrivare con 2-6 settimane di ritardo, per i test aggiuntivi e la certificazione degli operatori telefonici.

La documentazione tecnica indica inoltre che gli aggiornamenti sono in genere mensili e che i dispositivi spediti in un certo mese contengono già l’aggiornamento di quel mese.

I livelli di supporto

La frequenza e l’ampiezza degli aggiornamenti dipendono dalla fase di vita del prodotto. Zebra definisce quattro livelli:

Livello	Frequenza	Cosa copre
L1-Monthly	circa ogni 30 giorni	tutte le vulnerabilità rilevanti del bollettino di sicurezza Android
L1-Quarterly	circa ogni 90 giorni	tutte le vulnerabilità rilevanti del bollettino
L2-Quarterly	trimestrale	solo le vulnerabilità classificate “critical”
L3	non definita	prodotti fuori dalla finestra di supporto, con il massimo impegno del costruttore

In pratica, con il livello L2 restano coperte solo le vulnerabilità critiche, e con il livello L3 il costruttore non si impegna più su una cadenza.

Quanto dura il supporto

Nelle domande frequenti Zebra indica che fornisce gli aggiornamenti per almeno 24 mesi dalla data di lancio dei prodotti basati su una certa versione di Android. È un periodo legato alla versione del sistema operativo, non al singolo terminale.

Per il singolo modello la data da guardare è quella di fine servizio e supporto, pubblicata sulla pagina di supporto del prodotto. Un esempio: per il TC21 Zebra indica l’ultima data di vendita al 28 febbraio 2025 e la fine del servizio e del supporto al 31 marzo 2028, e collega l’aggiornamento ad Android 14 al pacchetto LifeGuard di febbraio 2026. Il confronto fra il TC21 e il suo successore è nella guida Zebra TC21 o TC22.

Dopo la fine del supporto

Le domande frequenti affrontano anche il caso dei terminali che hanno superato la finestra di supporto. Zebra scrive che valuta ogni vulnerabilità e sviluppa le correzioni quando possibile, ma avverte che alcune vulnerabilità sono sistemiche e richiederebbero modifiche profonde al sistema: non tutte, quindi, possono essere corrette su un terminale fuori supporto.

Per chi gestisce una flotta la conseguenza è semplice. Un terminale fuori supporto continua a funzionare, ma diventa un dispositivo con vulnerabilità note collegato alla rete aziendale. Pianificare la sostituzione sulla base delle date pubblicate da Zebra è più semplice che doverla fare dopo un problema.

Chi ne ha diritto

Secondo le domande frequenti, LifeGuard non ha costi aggiuntivi per i terminali coperti da uno di questi accordi Zebra:

1. Zebra Initial Purchase Software Warranty, la copertura software prevista da Zebra per il terminale nuovo.
2. Zebra OneCare Essential.
3. Zebra OneCare Select.
4. Zebra OneCare TSS (Technical and Software Support).

Nella pagina prodotto Zebra aggiunge che ogni contratto Zebra OneCare include un anno completo di supporto LifeGuard sulla versione corrente. Per un’azienda questo significa che la copertura contrattuale del terminale va seguita nel tempo, perché da essa dipende l’accesso agli aggiornamenti.

Come si installano

Zebra prevede più strade. La principale è LifeGuard OTA, cioè l’aggiornamento via rete, che si può gestire con l’aggiornamento automatico di Android, con una piattaforma EMM (Enterprise Mobility Management) o con lo strumento Zebra StageNow. Restano disponibili anche i metodi tradizionali, come adb o la scheda SD. Con una EMM, secondo la pagina prodotto, l’IT decide quali aggiornamenti installare, su quali dispositivi, quando e come.

Due dettagli tecnici della documentazione Zebra hanno conseguenze pratiche:

• Aggiornamenti incrementali: fino ad Android 10 gli aggiornamenti erano cumulativi; da Android 11 sono incrementali (delta). I file sono molto più piccoli, ma vanno installati in sequenza.
• Aggiornamento in streaming: su alcuni dispositivi, secondo la documentazione, l’aggiornamento può essere trasmesso in streaming (AB Streaming), senza dover scaricare prima l’intera immagine del sistema.
• Niente passi indietro: il ritorno a una versione precedente del sistema operativo non si fa con LifeGuard OTA e provoca un Enterprise Reset, che cancella i dati dell’utente.

Cosa verificare quando si sceglie un terminale

Con LifeGuard, fra i criteri di scelta di un terminale entra anche una domanda precisa: per quanto tempo resterà aggiornato. Prima di acquistare o di decidere quanto tenere in servizio una flotta conviene controllare:

1. La data di lancio e la versione di Android del modello, da cui dipendono i 24 mesi minimi di aggiornamenti per quella versione.
2. La data di fine servizio e supporto sulla pagina di supporto Zebra del modello.
3. La copertura contrattuale: copertura software iniziale o contratto OneCare, e la sua scadenza.
4. La modalità di aggiornamento: con molti terminali, una EMM o StageNow evita di aggiornarli uno per uno.
5. Rete cellulare o solo Wi-Fi: sui modelli con WWAN gli aggiornamenti possono arrivare qualche settimana dopo.

Per un quadro generale su come si usano i terminali in magazzino c’è la guida sui terminali portatili per magazzino.

I terminali Zebra in catalogo

Fra i terminali Android Zebra attualmente in produzione c’è la serie TC22/TC27, per cui la scheda tecnica Zebra indica il supporto delle versioni future di Android. Una configurazione con Wi-Fi è il Terminale Zebra TC22 con 6 GB di RAM, 64 GB e batteria estesa (WLMT0-T22B6ABE2-A6); con rete cellulare c’è il Terminale Zebra TC27 con 6 GB di RAM e batteria estesa (WCMTB-T27B6ABE2-A6). Le altre configurazioni sono nella scheda del TC22/TC27, e gli altri terminali nella categoria terminali Android.