Νέα

Η Samsung εγκαθιστά κρίσιμες ενημερώσεις κώδικα για όλες τις συσκευές Galaxy ως απάντηση σε επιθέσεις ενεργών ευπάθειας

2024-07-23

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Η Samsung επιβεβαίωσε ότι οι κρίσιμες ενημερώσεις κώδικα ασφαλείας για συσκευές Galaxy θα ξεκινήσουν να κυκλοφορούν ήδη από τον Αύγουστο για την αντιμετώπιση κρίσιμων τρωτών σημείων zero-day που έχουν εκμεταλλευτεί ενεργά, σημαντικά μικρότερη από τις προηγούμενες εκτιμήσεις ότι οι διορθώσεις ενδέχεται να διαρκέσουν τρεις μήνες ή περισσότερο.


Η ευπάθεια ήταν αρκετά σοβαρή ώστε η κυβέρνηση των ΗΠΑ διέταξε τους ομοσπονδιακούς υπαλλήλους να ενημερώσουν τις συσκευές τους Pixel έως τις 4 Ιουλίου. Η Google αρχικά πίστευε ότι επρόκειτο μόνο για πρόβλημα Pixel, αλλά αργότερα παραδέχτηκε ότι η ευπάθεια είχε επεκταθεί σε όλες τις συσκευές Android. Ωστόσο, η αποκάλυψη συγκεκριμένων λεπτομερειών της ευπάθειας ήταν περιορισμένη.

Εκτός από το CVE-2024-32896, το έργο Android GrapheneOS με επίκεντρο την ασφάλεια, το οποίο ήταν υπεύθυνο για την αρχική αποκάλυψη ευπάθειας, εξέδωσε μια προειδοποίηση για μια άλλη ευπάθεια. Το CVE-2024-29745 είναι στην πραγματικότητα ένα "πιο σοβαρό ζήτημα" που δεν έχει ακόμη επιλυθεί σε συσκευές Android εκτός από τα Pixel. Ωστόσο, η Google είπε ότι αυτή η ευπάθεια πρέπει να συνδεθεί με άλλες ευπάθειες για να αποτελέσει σημαντική απειλή.

Οι κρίσιμες ενημερώσεις μπορεί να χρειαστούν μήνες για να κυκλοφορήσουν λόγω της κατακερματισμένης φύσης του οικοσυστήματος Android και της ανάγκης από τους παρόχους και τους κατασκευαστές να επαληθεύουν και να προσαρμόζουν τις ενημερώσεις κώδικα για τις αντίστοιχες συσκευές τους.


Ωστόσο, η γρήγορη απάντηση της Samsung είναι ευπρόσδεκτη. Λόγω της σοβαρότητας της ευπάθειας και της πιθανότητας εκμετάλλευσης, συνιστάται στους χρήστες της Samsung να δώσουν προτεραιότητα στην εγκατάσταση της ενημέρωσης Αυγούστου μόλις γίνει διαθέσιμη για τα συγκεκριμένα μοντέλα τους.

Ενώ ο κύριος στόχος της ενημέρωσης του Αυγούστου είναι η αντιμετώπιση αυτών των τρωτών σημείων zero-day, η Samsung αναμένεται να συμπεριλάβει άλλες βελτιώσεις και δυνατότητες. Φήμες λένε ότι η ενημέρωση θα μπορούσε να φέρει σημαντικές βελτιώσεις στην κάμερα στη σειρά Galaxy S24 και να εισάγει νέες δυνατότητες Galaxy AI.

Η Samsung αναμένεται να κυκλοφορήσει την πρώτη ενημέρωση One UI 7.0 Beta που βασίζεται σε Android 15 για το Galaxy S24 και άλλες συσκευές προηγμένης τεχνολογίας τους επόμενους μήνες. Η σταθερή ενημέρωση One UI 7.0 είναι πιθανό να κυκλοφορήσει στα περισσότερα συμβατά τηλέφωνα και tablet Galaxy μέχρι το τέλος του 2024.