Jesper Bengtson
Samsung har udsendt en juli-opdatering, der lukker 57 kendte sikkerhedshuller i Galaxy-telefoner.
Fem af hullerne er klassificeret som kritiske, og fordi de er offentligt dokumenterede i Googles og Samsungs bulletiner, ved potentielle angribere allerede, hvor de skal lede. Samsung anbefaler ejere at hente patchen så hurtigt som muligt.
Opdateringen blev beskrevet i Samsungs juli-bulletin den 7. juli og er nu ved at rulle ud til flagship-modellerne først. 41 af rettelserne stammer fra Googles månedlige Android-bulletin, mens de resterende 16 er Samsungs egne, såkaldte Samsung Vulnerabilities and Exposures (SVE), som dækker fejl i One UI og Samsungs egne komponenter.
Fem kritiske huller står øverst på listen
Blandt de 57 rettelser er 5 kritiske, 42 af høj alvorlighed og 7 moderate. Samsung har ikke offentliggjort de konkrete CVE-numre for de fem kritiske sårbarheder i det materiale, kilderne bygger på, men understreger at de bør lukkes hurtigst muligt.
Størstedelen af sårbarhederne rammer telefoner, der kører Android 14, 15 eller 16, og patchen forudsætter, at telefonen fortsat er inde i Samsungs officielle opdateringsforløb.
Flagship-modellerne får patchen først
Samsung fordeler ikke opdateringen ens til alle Galaxy-enheder på én gang. Selskabet leverer månedlige opdateringer til “vigtige flagship-modeller”, mens øvrige Galaxy-modeller kun får sikkerhedsopdateringer hver tredje måned.
Nyere S-serie-telefoner og de foldbare Z-modeller står derfor forrest i køen, mens ældre og billigere modeller må vente længere på at få rettelserne ind.
Sådan henter du opdateringen
Ejere af en Galaxy-telefon kan tjekke, om opdateringen er klar, ved at åbne Indstillinger, gå til Softwareopdatering og trykke på Hent og installer. Er opdateringen ikke tilgængelig endnu, kan det skyldes, at modellen ligger senere i udrulningsplanen for regionen.
For enheder der bruges til bank, arbejde eller tofaktor-godkendelse, er det ekstra vigtigt at hente patchen så snart den ligger klar i menuen, så de kendte huller bliver lukket, inden angribere når at udnytte dem.
