Har du en Samsung-mobil? Da må du gjøre noe i løpet av få dager

Detaljene ble offentliggjort denne uken, og oppdateringen er allerede aktiv på Galaxy Watch 8 og Watch 7. Smarttelefonene og nettbrettene står for tur i løpet av dagene som kommer.

Totalt fikser oppdateringen 57 sikkerhetshull, ifølge Samsungs egen sikkerhetsbulletin. Fem av dem er klassifisert som kritiske, 42 har høy alvorlighetsgrad, og syv er vurdert som moderate.

41 av hullene stammer fra Googles månedlige Android-bulletin, mens de resterende 16 er såkalte SVE-er, altså Samsung Vulnerabilities and Exposures, som dekker sårbarheter i Samsungs egen programvare. Oppdateringen gjelder Android 14, 15 og 16.

Kritiske hull kan gi angripere full tilgang

De fem kritiske sårbarhetene er den viktigste grunnen til å oppdatere raskt. Denne kategorien brukes vanligvis om hull som kan gi en angriper mulighet til å kjøre skadelig kode uten at eieren gjør noe aktivt, altså uten at brukeren må trykke på en lenke eller installere noe.

I bulletinen finnes også konkrete eksempler fra Samsungs egen kode. Blant annet er det fikset en sårbarhet i lydbiblioteket libsavsac.so som kan la angripere kjøre vilkårlig kode lokalt, samt hull i telefonens TIFF- og DNG-bildeparsere som ifølge Samsung kan utnyttes eksternt gjennom manipulerte bildefiler.

Samsung skriver også at enkelte SVE-er som er tettet i denne runden ikke kan offentliggjøres fullt ut ennå. Det er standard praksis, og gir andre aktører i økosystemet tid til å rulle ut sine egne patcher før detaljene blir offentlige.

Klokkene fikk oppdateringen først

Galaxy Watch 8 og Galaxy Watch 7 ble de første Samsung-enhetene som mottok juli-oppdateringen, ifølge Sammy Fans. Utrullingen startet mandag i Samsungs hjemmemarked Sør-Korea.

For Watch 8 er filen på 170,04 MB og har firmwareversjon L330XXS2AZF4. Watch 7 får en pakke på 165,28 MB med versjon L310XXS2BZF4. Bluetooth-modellene mottar oppdateringen først, mens LTE-variantene følger etter.

Galaxy-smarttelefoner og nettbrett skal etter Samsungs egen tidsplan begynne å motta oppdateringen i løpet av denne eller neste uke.

Slik sjekker du din egen Galaxy

På en Galaxy-telefon åpner du Innstillinger, går til Programvareoppdatering og trykker Last ned og installer. På en klokke gjør du det samme via Galaxy Wearable-appen på telefonen: Klokkeinnstillinger, Programvareoppdatering, Last ned og installer.

Utrullingen skjer trinnvis og kan ta noen dager før den dukker opp på din spesifikke modell og i din region. Nyere modeller i S-serien, Z-serien og A-serien står typisk først i køen, men eldre modeller innenfor Samsungs støtteperiode skal også få den. Får du ikke varselet automatisk, kan det være verdt å sjekke manuelt et par ganger gjennom uken.

Med fem kritiske hull i denne oppdateringen er det ikke tiden å utsette. Oppdateringen er gratis og tar noen få minutter å installere.