Un aggiornamento che dovrebbe essere installato immediatamente, se si è proprietari di un dispositivo Samsung Galaxy. Il colosso sudcoreano sta infatti rilasciando un importante update di sicurezza a milioni di utenti in modo da evitare che loro risultino ulteriormente esposti nei confronti di hacker e malintenzionati.
Ma vediamo meglio in cosa consiste questo ultimo aggiornamento di sicurezza per Samsung Galaxy.
Update disponibile solo per questi Samsung Galaxy
È partito l’ultimo aggiornamento di sicurezza per tutti i dispositivi Samsung Galaxy. Per capire meglio la disponibilità di questo update, gli utenti dovranno monitorarla in base alla rete e alla geografia. Pertanto, se non è ancora disponibile, lo sarà presto.
Se a inizio mese l’aggiornamento risultava disponibile per i dispositivi Samsung Galaxy della serie S24 (gli stessi che hanno ricevuto le patch di sicurezza di aprile e i fix della fotocamera di fine marzo), ora l’aggiornamento diventa disponibile anche per i dispositivi della serie S23, S22 e S21.
Come sempre, gli utenti con dispositivi più vecchi o meno costosi dovranno aspettare fino a fine mese. Se si teme di essere già sotto bersaglio da parte di hacker o malintenzionati, si possono prendere precauzioni con il Programma di protezione avanzata di Google, che offre delle ottime difese.
Di cosa si tratta questo aggiornamento di sicurezza
L’aggiornamento di sicurezza di Samsung è in pratica un insieme di 4 patch Android a protezione contro una vulnerabilità critica: CVE-2023-28578, che riguarda un problema di corruzione della memoria nel chipset di Qualcomm.
Come patch critica di Qualcomm, essa era prima apparsa nel bollettino degli aggiornamenti di Android di marzo ma è mancata in quello di Samsung nello stesso mese, ed è stata resa disponibile solo ora.
Riporta Forbes, coinvolge “un componente di sistema che potrebbe portare a un’escalation locale dei privilegi […]. La valutazione della gravità si basa sull’effetto che lo sfruttamento della vulnerabilità potrebbe avere su un dispositivo interessato.” Significa che per essere attacchi il proprio dispositivo deve operare al di fuori delle condizioni normali.
Essendo in realtà ben 4 patch di alto rischio riunite insieme, e tutte relative a un rischio concreto di esposizione a un’esecuzione di codice arbitraria, forse ne vale la pena aggiornare il proprio dispositivo Samsung Galaxy il prima possibile.
Anche perché non è in cattiva compagnia. Sempre Google ha provveduto a un aggiornamento speciale per i proprietari di Pixel di questo mese, che includeva la protezione da due minacce di gravità elevata e un avviso relativo al rischio di “essere oggetto di sfruttamento limitato e mirato“.
