uutiset

Samsung asentaa kriittisiä korjaustiedostoja kaikille Galaxy-laitteille vastauksena aktiivisiin haavoittuvuushyökkäyksiin

2024-07-23

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Samsung on vahvistanut, että kriittisten tietoturvakorjausten julkaiseminen Galaxy-laitteille alkaa jo elokuussa korjatakseen kriittisiä nollapäivän haavoittuvuuksia, joita on aktiivisesti hyödynnetty, mikä on huomattavasti lyhyempi kuin aiemmat arviot, joiden mukaan korjaaminen voi kestää kolme kuukautta tai enemmän.


Haavoittuvuus oli niin vakava, että Yhdysvaltain hallitus määräsi liittovaltion työntekijät päivittämään Pixel-laitteensa 4. heinäkuuta mennessä. Google luuli aluksi, että tämä oli vain Pixel-ongelma, mutta myönsi myöhemmin, että haavoittuvuus oli laajentunut kaikkiin Android-laitteisiin. Haavoittuvuuden yksityiskohtien paljastamista on kuitenkin rajoitettu.

CVE-2024-32896:n lisäksi tietoturvakeskeinen Android-projekti GrapheneOS, joka vastasi alkuperäisestä haavoittuvuuden paljastamisesta, on antanut varoituksen toisesta haavoittuvuudesta. CVE-2024-29745 on itse asiassa "vakavampi ongelma", jota ei ole vielä ratkaistu muilla Android-laitteilla kuin Pixelsillä. Google kuitenkin sanoi, että tämä haavoittuvuus on ketjutettava muihin haavoittuvuuksiin, jotta se muodostaisi merkittävän uhan.

Koska Android-ekosysteemi on hajanainen ja operaattorien ja valmistajien on tarkistettava ja mukautettava korjaustiedostoja vastaaville laitteilleen, kriittisten päivitysten käyttöönotto voi kestää kuukausia.


Samsungin nopea vastaus on kuitenkin tervetullut. Haavoittuvuuden vakavuuden ja mahdollisen hyödyntämismahdollisuuden vuoksi Samsungin käyttäjiä kehotetaan ensisijaisesti asentamaan elokuun päivitys heti, kun se tulee saataville heidän tietyille malleilleen.

Vaikka elokuun päivityksen pääpaino on näiden nollapäivän haavoittuvuuksien korjaamisessa, Samsungin odotetaan sisältävän muita parannuksia ja ominaisuuksia. Huhun mukaan päivitys voisi tuoda merkittäviä kameraparannuksia Galaxy S24 -sarjaan ja tuoda uusia Galaxy AI -ominaisuuksia.

Samsungin odotetaan julkaisevan ensimmäisen Android 15 -pohjaisen One UI 7.0 Beta -päivityksen Galaxy S24:lle ja muille huippuluokan laitteille lähikuukausina. Vakaa One UI 7.0 -päivitys julkaistaan ​​todennäköisesti useimpiin yhteensopiviin Galaxy-puhelimiin ja tabletteihin vuoden 2024 loppuun mennessä.