Eerder deze week publiceerde het Project Zero-beveiligingsanalyseteam van Google dit informace over een fout in het besturingssysteem Android, wat onder meer de veiligheid van Samsung-modellen in gevaar brengt Galaxy S7, S8 en Galaxy S9. Dit was een beveiligingsfout waardoor potentiële aanvallers in een extreem geval de controle over het getroffen apparaat konden overnemen.
Leden van het Project Zero-team hebben de bug beschreven als een beveiligingsprobleem van de hoogste ernst, maar het goede nieuws is dat er een oplossing onderweg is – en sommigen van jullie wachten daar misschien al op. De beveiligingssoftwarepatch van oktober voor kwetsbare smartphonemodellen verhelpt dit ernstige beveiligingslek. De Pixel 1- en Pixel 2-smartphones, die al een beveiligingspatch hebben gekregen, vertonen na de update geen enkele kwetsbaarheid en voor smartphones van andere merken wordt hetzelfde succes verwacht. Samsung heeft de beveiligingsupdate van oktober al uitgebracht voor geselecteerde modellen van de productlijn Galaxy – op dit moment zouden het modellen moeten zijn Galaxy S10 5G, Galaxy A20e, Galaxy A50, Galaxy A30 een Galaxy J2 Core.
Het is vermeldenswaard dat hoewel de bovenstaande modellen - met een uitzondering Galaxy S10 5G - behoort tot de groep van driemaandelijks bijgewerkte modellen, maar bij geen van deze modellen is tot nu toe melding gemaakt van het genoemde beveiligingsprobleem. Volgens rapporten van het Project Zero-team kan er een beveiligingsrisico optreden als de applicatie wordt geïnstalleerd vanaf een niet-vertrouwde bron, mogelijk via een webbrowser. Volgens Maddie Stone van Project Zero is de kans groot dat de kwetsbaarheid afkomstig is van de NSO Group, die een geschiedenis heeft in het verspreiden van kwaadaardige software en een paar jaar geleden verantwoordelijk was voor de Pegasus-spyware. Gebruikers wordt geadviseerd om applicaties alleen te downloaden van geverifieerde bronnen, of een andere webbrowser dan Chrome te gebruiken.
