Samsung устраняет почти 200 уязвимостей в своих смартфонах

Samsung выпустила крупный пакет обновлений безопасности, закрывающий почти 200 уязвимостей в смартфонах, включая критические ошибки в предустановленном ПО, которые позволяли злоумышленникам получить доступ к микрофону и камере. Рассказываем, какие устройства под угрозой и как защититься.

Samsung закрывает почти 200 уязвимостей в смартфонах

Южнокорейский гигант Samsung выпустил масштабное обновление безопасности, которое закрывает 197 уязвимостей, затрагивающих его смартфоны. Среди них — несколько критических проблем, обнаруженных в предустановленных приложениях, которые могли позволить злоумышленникам получить доступ к микрофону и камере устройства без ведома пользователя.

Обновление распространяется поэтапно, начиная с флагманских моделей Galaxy S24, Galaxy Z Fold 6 и Galaxy Z Flip 6. В течение нескольких недель патчи должны дойти до более старых устройств, включая линейки Galaxy S21 и S22, а также бюджетные модели серии Galaxy A. Samsung рекомендует пользователям проверить наличие обновлений в настройках устройства и установить их как можно скорее.

Предыстория и контекст

Проблемы с безопасностью в предустановленном ПО — давняя головная боль производителей Android. В отличие от iOS, где Apple жестко контролирует все приложения, на Android производители часто добавляют собственные приложения, которые могут содержать уязвимости. В случае Samsung многие из этих приложений имеют расширенные разрешения, включая доступ к микрофону и камере, что делает их привлекательной целью для атакующих.

Исследователи безопасности неоднократно находили критические дыры в Samsung Messages, Samsung Health и других фирменных приложениях. В 2022 году, например, была обнаружена уязвимость, позволявшая удаленно выполнять код через Samsung Messages. Нынешний пакет исправлений — крупнейший за последние годы, что говорит о серьезности накопленных проблем.

Какие уязвимости были исправлены?

Среди исправленных уязвимостей — несколько ошибок, связанных с обработкой MMS-сообщений и медиафайлов, которые могли привести к удаленному выполнению кода. Также закрыты проблемы в драйверах камеры и аудио, которые позволяли локальному приложению получать доступ к микрофону и камере без явного разрешения пользователя. По данным Samsung, некоторые из этих уязвимостей могли эксплуатироваться удаленно, что делает их особенно опасными.

Помимо критических проблем, обновление включает исправления для множества менее серьезных ошибок, связанных с повышением привилегий и раскрытием информации. Всего в бюллетене безопасности Samsung перечислено 197 CVE-записей, из которых 8 имеют статус критических, 31 — высокий уровень опасности, остальные — средний и низкий.

Технические подробности

Для тех, кто хочет разобраться глубже: большинство критических уязвимостей связаны с обработкой мультимедийных файлов в приложениях Samsung Messages и Samsung Gallery. Например, специально сформированный файл GIF или видео мог вызвать переполнение буфера, что позволяло злоумышленнику выполнить произвольный код с привилегиями приложения. Учитывая, что эти приложения имеют доступ к микрофону и камере, атакующий мог получить полный контроль над этими компонентами.

Другая группа уязвимостей затрагивает драйверы камеры, которые обрабатывают данные от аппаратного обеспечения. Ошибки в этих драйверах могли позволить вредоносному приложению получить доступ к камере даже без запроса разрешения. Samsung закрыла эти проблемы, обновив драйверы и ужесточив проверки разрешений для сторонних приложений.

Стоит отметить, что подобные уязвимости не уникальны для Samsung — аналогичные проблемы периодически находят в устройствах Xiaomi, Huawei и других производителей. Однако масштаб нынешнего исправления подчеркивает важность регулярных обновлений безопасности для Android-устройств.

Кого затронет и как

Обновление затрагивает практически всех владельцев смартфонов Samsung, выпущенных за последние несколько лет. В первую очередь это касается пользователей флагманских моделей, которые получили обновление в первую очередь. Владельцы более старых устройств, таких как Galaxy S20 или Galaxy Note 20, также получат исправления, но позже — в течение нескольких недель.

Для обычных пользователей главная рекомендация — не откладывать установку обновления. Хотя Samsung и Google утверждают, что не зафиксировано случаев активной эксплуатации этих уязвимостей, риск остается высоким, особенно для тех, кто часто скачивает приложения из сторонних источников или пользуется общедоступными Wi-Fi сетями.

В России и СНГ ситуация осложняется тем, что некоторые пользователи используют устройства с неофициальными прошивками или отключают автоматические обновления. Это делает их более уязвимыми, так как патчи безопасности не устанавливаются. Рекомендуется проверить, что на устройстве установлена последняя версия прошивки и включены автоматические обновления.

Что будет дальше

Samsung продолжит выпускать ежемесячные патчи безопасности, как это предусмотрено ее политикой. Однако пользователям стоит ожидать, что в будущем будут обнаружены новые уязвимости — это неизбежно для сложных программных платформ. Компания также работает над улучшением безопасности своих приложений, внедряя более строгие проверки кода и сотрудничая с независимыми исследователями.

Эксперты прогнозируют, что количество уязвимостей в предустановленном ПО будет снижаться благодаря переходу Samsung на более модульную архитектуру Android, которая позволяет обновлять системные компоненты отдельно от приложений. Однако до тех пор пользователям важно следить за обновлениями и своевременно их устанавливать.

Итог

Масштабное обновление безопасности от Samsung закрывает почти 200 уязвимостей, включая критические, которые могли позволить злоумышленникам получить доступ к камере и микрофону. Это напоминание о том, что даже крупные производители не застрахованы от ошибок в своем ПО, и регулярные обновления — единственный надежный способ защитить свои данные. Не откладывайте установку патчей — проверьте настройки своего смартфона прямо сейчас.