Νωρίτερα αυτή την εβδομάδα, η ομάδα ανάλυσης ασφαλείας Project Zero της Google δημοσίευσε informace σχετικά με ένα σφάλμα στο λειτουργικό σύστημα Android, το οποίο, μεταξύ άλλων, απειλεί την ασφάλεια των μοντέλων της Samsung Galaxy S7, S8 και Galaxy S9. Αυτό ήταν ένα ελάττωμα ασφαλείας που, σε μια ακραία περίπτωση, θα μπορούσε να επιτρέψει στους επίδοξους εισβολείς να πάρουν τον έλεγχο της επηρεαζόμενης συσκευής.
Τα μέλη της ομάδας του Project Zero περιέγραψαν το σφάλμα ως ευπάθεια ασφαλείας υψηλότερης σοβαρότητας, αλλά τα καλά νέα είναι ότι μια επιδιόρθωση είναι καθ' οδόν - και μερικοί από εσάς μπορεί ήδη να την περιμένετε. Η ενημερωμένη έκδοση κώδικα λογισμικού ασφαλείας του Οκτωβρίου για ευάλωτα μοντέλα smartphone διορθώνει αυτό το σοβαρό ελάττωμα ασφαλείας. Τα smartphone Pixel 1 και Pixel 2, τα οποία έχουν ήδη λάβει ενημερωμένη έκδοση κώδικα ασφαλείας, δεν παρουσιάζουν ευπάθειες μετά την ενημέρωση και η ίδια επιτυχία αναμένεται και για smartphone από άλλες μάρκες. Η Samsung έχει ήδη κυκλοφορήσει την ενημέρωση ασφαλείας του Οκτωβρίου για επιλεγμένα μοντέλα της σειράς προϊόντων Galaxy – αυτή τη στιγμή θα έπρεπε να είναι μοντέλα Galaxy S10 5G, Galaxy A20e, Galaxy A50, Galaxy Α30 α Galaxy J2 Core.
Αξίζει να σημειωθεί το γεγονός ότι αν και τα παραπάνω μοντέλα - με μια εξαίρεση Galaxy S10 5G – ανήκει στην ομάδα των τριμηνιαίων ενημερωμένων μοντέλων, αλλά κανένα από αυτά δεν έχει ακόμη αναφερθεί με την αναφερόμενη ευπάθεια ασφαλείας. Σύμφωνα με αναφορές από την ομάδα του Project Zero, μπορεί να προκύψει κίνδυνος ασφάλειας εάν η εφαρμογή εγκατασταθεί από μη αξιόπιστη πηγή, πιθανώς μέσω προγράμματος περιήγησης ιστού. Σύμφωνα με τον Maddie Stone του Project Zero, υπάρχει μεγάλη πιθανότητα η ευπάθεια να προέρχεται από την ομάδα NSO, η οποία έχει ιστορικό διανομής κακόβουλου λογισμικού και ήταν υπεύθυνη για το λογισμικό κατασκοπείας Pegasus πριν από μερικά χρόνια. Συνιστάται στους χρήστες να κάνουν λήψη εφαρμογών μόνο από επαληθευμένες πηγές ή να χρησιμοποιούν πρόγραμμα περιήγησης ιστού διαφορετικό από το Chrome.
