V červnu jsme vás informovali o bezpečnostní chybě v softwarové klávesnici od Samsungu. Při stahování balíčků s jazyky mohlo v rámci určitých specifických podmínek dojít k narušení integrity zařízení, protože datová komunikace neprobíhala šifrovaně. Samsung následně uvolnil aktualizaci bezpečnostních politik, která problém opravila, následně jihokorejský výrobce stanovil, že bude provádět pravidelné aktualizace s cílem rychle opravit případné bezpečnostní chyby. Ty byly jinak opravovány až ve firmwarových aktualizacích, které typicky zabraly i několik měsíců.
V polovině října spustil jihokorejský výrobce samostatný blog o bezpečnosti, ve kterém se konečně na veřejnosti objevují detaily dříve stanovených plánů pro automatické updaty zabezpečení. Samsung v současné době každý měsíc na dálku aktualizuje zabezpečení u těchto modelů:
- řady Galaxy S (S5, S6, S6 Edge, S6 Edge+)
- řada Galaxy Note (Note 4, Note Edge, Note 5)
- řada Galaxy Tab (Tab S, Tab S2)
Součástí měsíčních aktualizací jsou záplaty od Googlu, které řeší zabezpečení společných částí Androidu i záplaty od Samsungu, které se vztahují k dodělaným součástem a aplikacím. Na blogu je také vidět historie posledních oprav zabezpečení, zatím poslední aktualizací je SMR-OCT-2015 pro říjen, jejíž součástí je 48 záplat od Googlu a také 14 oprav od Samsungu. Ty se vztahují k portům, SDK od Samsungu, výjimkám Dalviku, čtení logů a také k problému Stagefright, o kterém jsme vás informovali koncem července.
Samsung vydal říjnovou aktualizací zabezpečení pro výše uvedené modely. Co vše aktualizace upravuje, si můžete přečíst na novém blogu Samsungu
Zatím to tedy vypadá, že Samsung úspěšně najel na vlnu pravidelných měsíčních aktualizací, a současně informuje o těch nejzávažnějších opravách na svém blogu. Na něm by se měly nově každý měsíc objevovat souhrny dalších měsíčních bezpečnostních aktualizací. Blog Samsungu o bezpečnosti najdete zde.
