В приложениях Samsung Galaxy нашли 176 уязвимостей

0

Исследователи обнаружили 176 уязвимостей в предустановленных приложениях смартфонов Samsung. Некоторые ошибки позволяли получить доступ к камере и микрофону, перехватить учетную запись или запустить вредоносный код. Звучит тревожно, однако владельцам актуально обновленных Galaxy паниковать не нужно: все описанные проблемы уже исправлены.

Что обнаружили специалисты

Компания Oversecured в течение трех лет исследовала системные приложения, которые Samsung устанавливает на смартфоны еще на заводе.

Специалисты задокументировали 176 уязвимостей. До выхода исправлений потенциально затронуты могли быть более 100 миллионов устройств, сообщает Oversecured.

Речь шла не об одной универсальной атаке, а о большом наборе разных ошибок. Среди продемонстрированных сценариев были:

  • захват учетной записи Samsung после одного нажатия на вредоносную ссылку;
  • получение доступа к камере, микрофону и записи экрана;
  • перенаправление интернет-трафика через изменение настроек DNS;
  • запуск постороннего кода с помощью специально подготовленного изображения;
  • запись файлов в непредусмотренные разработчиками папки.

Возможность атаки зависела от конкретной модели, версии приложения и установленного программного обеспечения.

Почему предустановленные приложения особенно важны

Обычное приложение пользователь может удалить или ограничить в правах. Системные программы часто являются частью прошивки и обладают расширенным доступом к функциям телефона.

Ошибка в таком компоненте потенциально опаснее обычного сбоя: уязвимое приложение может взаимодействовать с учетной записью, камерой, файлами и сетевыми настройками.

Именно поэтому подобные находки перед публикацией передают производителю. Компания получает время на подготовку обновлений, после чего исследователи раскрывают технические подробности.

Защищены ли смартфоны Samsung сейчас

Да — при условии, что на телефоне установлен актуальный пакет безопасности.

Oversecured подчеркивает: все 176 обнаруженных уязвимостей Samsung исправила в регулярных обновлениях, выходивших с 2022 по 2025 год. Публикация исследования не означает, что злоумышленники получили 176 новых способов атаковать современные Galaxy прямо сейчас.

Риск сохраняется прежде всего для устройств, которые долго не обновлялись или уже перестали получать исправления от производителя.

Что исправляет августовское обновление Samsung

Отдельно от исследования Oversecured компания выпустила августовский пакет безопасности 2026 года. Он закрывает еще 56 уязвимостей: 38 ошибок, относящихся к Android, и 18 проблем в компонентах Samsung.

В официальном бюллетене компании среди исправлений Android указаны восемь уязвимостей критического уровня. Остальные получили высокий или умеренный приоритет. Подробности по двум ошибкам Samsung временно не раскрываются, чтобы не облегчать создание атак до распространения обновления, следует из бюллетеня Samsung Mobile Security.

Августовский пакет и 176 ошибок из исследования — это разные наборы уязвимостей. Складывать их и утверждать, что Samsung одновременно закрыла 232 новые проблемы, неправильно.

Как проверить свой Samsung Galaxy

Откройте «Настройки», затем выберите «Сведения о телефоне» и «Сведения о ПО». В строке «Обновление системы безопасности Android» будет указана дата установленного пакета.

Чтобы проверить наличие новой версии:

  1. Откройте «Настройки».
  2. Перейдите в раздел «Обновление ПО».
  3. Нажмите «Загрузка и установка».
  4. Если обновление найдено, установите его и перезагрузите смартфон.

Именно такой порядок действий приводит официальная служба поддержки Samsung.

Распространение прошивок проходит постепенно и зависит от модели, страны и оператора связи. Поэтому два внешне одинаковых смартфона могут получить один пакет в разные дни.

Если устройство больше не поддерживается и месяцами не получает исправлений, разумно не открывать на нем подозрительные вложения, отказаться от установки приложений из неизвестных источников и задуматься о переходе на модель с действующей программой обновлений.

Какие смартфоны Samsung должны получить следующую крупную версию интерфейса, читайте в списке совместимых устройств с One UI 8.5.

Digital Report
Share.

About Author

Digital-Report.ru — информационно-аналитический портал, который отслеживает изменения цифровой экономики. Мы описываем все технологические тренды, делаем обзоры устройств и технологических событий, которые влияют на жизнь людей.

Leave A Reply