Контракт, попавший в распоряжение издания The Verge, гласит, что большинство производителей теперь имеют конкретные обязательства перед Google по обновлению системы своих смартфонов.

Каждая модель, запущенная после 31 января 2018 года и активированная более чем в 100 тысячах экземплярах, обязана получить не менее четырёх патчей безопасности Android в первый год и как минимум одно во второй год существования. С 31 июля эти требования применены к 75 процентам «обязательных для безопасности моделей», а с 31 января 2019 года доля должна быть доведена до 100 процентов.

Ежемесячные обновления безопасности Android, выпускаемые Google, исправляют найденные уязвимости в системе и ранее были необязательны к использованию производителями.

В последние годы Google активно пытается устранить фрагментированность Android-устройств. С выходом Android Oreo появилась система Project Treble, упрощающая выпуск обновлений, а программа Enterprise Recommended советует бизнесу избранные модели смартфонов, которые постоянно получают обновления и максимально защищены с точки зрения программного обеспечения.