Aktualizacja do kwietniowej paczki zabezpieczeń Galaxy S7edge

[KrzysztofBryk]

 witam ponownie specjalistów firmy samsung

w nawiązaniu do tej konwersacji z oficjalnym profilem samsung polska na twiterze:

https://twitter.com/SamsungPolska/status/844855358917001217

oraz mając na uwadze:

http://security.samsungmobile.com/smrupdate.html

https://sekurak.pl/krytyczny-bug-w-sterowniku-wifi-na-androidzie-zdalne-wykonanie-kodu-na-telefonach...

czy mój telefon jest 'nadal bezpieczny'?

jeżeli tak, proszę o informację co firma rozumie pod pojęciem 'bezpieczny'

przypominam, kończy się kwiecień. aktualny jeszcze flagowiec firmy s7edge działa na łatce zabezpieczeń ze stycznia. w rok od premiery udało się Wam 'opuścić' 5-7 takich miesięcznych łatek. przypominam również, iż firma obiecała wypuszczanie aktualizaji bezpieczeńśtwa google (nie mylić z aktualizacjiami systemu) w cyklu miesięcznym.

pozdrawiam, KB

[KrzysztofBryk]

PING

[KrzysztofBryk]

hełoł!

[ŁukaszG]

@KrzysztofBryk

Nie martw się, Twój telefon jest bezpieczny. Zostaniesz poinformowany, gdy aktualizacja będzie gotowa dla Twojego modelu. Pamiętaj, że po przygotowaniu SW musi minąć trochę czasu zanim zostanie oddany nowy SW dla klientów. Ma to na celu zapewnienie jak największej jakości, a każdy najmniejszy błąd podczas testów, np. literówka oznacza testowanie tego SW od nowa po poprawieniu. 

Przytooczny artykuł jest trochę nie na czasie, został napisany 13 lutego 2016, od tego czasu zostało wdrożonych dużo poprawek w tym Andorid Nougat.

https://sekurak.pl/krytyczny-bug-w-sterowniku-wifi-na-androidzie-zdalne-wykonanie-kodu-na-telefonach...

[KrzysztofBryk]

wybacz, zły link rzeczywiście podałem, mam na myśli podatność CVE-2017-0561 oraz wszystkie opublikowane w http://security.samsungmobile.com/smrupdate.html w lutym marcu i kwietniu
https://sekurak.pl/pelne-przejmowanie-nexusowsamsungowiphone-ow-przez-wifi-bez-interakcji-uzytkownik...
moje pytanie pozostaje nadal aktualne

[ŁukaszG]

@KrzysztofBryk,

ponawiam zatem odpowiedź, tak Twój telefon jest bezpieczny.

[KrzysztofBryk]

konkretnie, czy mój telefon działający z najnowszą wersją oprogramowania G935FXXU1DQB3 dla regionu XEO jest chroniony przed podatnościami zawartymi w biuletynach z lutego, marca oraz kwietnia 2017?

[ŁukaszG]

@KrzysztofBryk

konkretnie, jakimi podatnościami?

[KrzysztofBryk]

zapraszam do lektury waszej strony security.samsungmobile.com

dwa pytania offtop:
1) dlaczego s8x niezaleznie od operatora otrzymuje w ostatnich dniach aktualizacje co 24-48 godzin? czyzby aktualizacje flagowca nie wymagaly tak dokladnego testowania jak poprawki dla s7x. nie mam nic przeciwko tak czestym aktualizacjom s7x
2) dlaczego od dobrych 5-7 dni nie powstal nowy tesowyt build oprogramowania dla s7edge w xeo? (pytanie na 6)

[ŁukaszG]

@KrzysztofBryk

ad.1 każdy model ma swój priorytet

ad.2 producent nie udostępnia takich informacji