Samsungs beveiligingspatch van augustus 2024 zal kritiek zijn voor Galaxy apparaten, aldus het bedrijf

Eigenaars van een Samsung Galaxy toestel zouden prioriteit moeten geven aan het installeren van de aankomende beveiligingsupdate van augustus 2024 boven al het andere, volgens de laatste berichten. De update zal een kritieke kwetsbaarheid (CVE-2024-32896) verhelpen die van invloed is op alle Android apparaten, niet alleen op Google Pixel-telefoons zoals oorspronkelijk werd aangenomen in de nasleep van de Pixel Zero-day exploit uit juni.

Details over de specifieke aard van CVE-2024-32896 zijn niet openbaar gemaakt door Google of Samsung. Dit kritieke probleem, dat alle Android apparaten treft, wijst op een systemische zwakte in het besturingssysteem Android. De 'kritieke' classificatie van zowel Google als Samsung geeft aan dat aanvallers door de kwetsbaarheid mogelijk ongeautoriseerde toegang tot een apparaat kunnen krijgen of gevoelige gegevens kunnen stelen. Bovendien heeft zelfs de Amerikaanse overheid Pixel-updates verplicht gesteld voor 4 juli, wat aantoont hoe belangrijk het is om deze kwetsbaarheid te verhelpen. Volgens rapporten wordt dit achterpoortje "actief in het wild misbruikt door forensische bedrijven"

Samsung neemt een patch voor CVE-2024-32896 op in de update van augustus 2024, zelfs als dit betekent dat andere functies mogelijk worden uitgesteld, zoals cameraverbeteringen voor de Galaxy S24-serie. Hoewel de exacte inhoud van de augustus-update nog niet bekend is, zal Samsung naar verwachting ook nieuwere Galaxy AI functies van One UI 6.1.1 zal integreren. In de komende maanden brengt Samsung mogelijk de eerste op Android 15 gebaseerde One UI 7.0 beta-update uit voor high-end apparaten, gevolgd door een stabiele uitrol voor de meeste compatibele telefoons en tablets voor het einde van het jaar.

Later dit jaar krijgen geïnteresseerde gebruikers de kans om deel te nemen aan het One UI 7.0 bètaprogramma, zodat ze een voorproefje krijgen van de aankomende One UI update Android 15 update.