Začiatkom tohto týždňa zverejnil bezpečnostný analytický tím Project Zero spoločnosti Google informace o chybe v operačnom systéme Android, ktorá okrem iného ohrozuje bezpečnosť modelov Samsung Galaxy S7, S8 a Galaxy S9. Išlo o bezpečnostnú chybu, ktorá mohla v extrémnom prípade prípadným útočníkom umožniť prevzatie kontroly nad zasiahnutým zariadením.
Členovia tímu Project Zero označili chybu za bezpečnostnú zraniteľnosť najvyššieho stupňa závažnosti, dobrou správou ale je, že riešenie už je na ceste – a niektorí z vás sa ho možno už dočkali. Opravu tejto závažnej bezpečnostnej chyby totiž prináša októbrová bezpečnostná softvérová záplata pre ohrozené modely smartfónov. Smartphony Pixel 1 a Pixel 2, ktoré sa už bezpečnostnej opravy dočkali, po aktualizácii nevykazujú žiadnu zraniteľnosť, a ten istý úspech sa predpokladá aj pri smartfónoch ostatných značiek. Spoločnosť Samsung už vydala októbrovú bezpečnostnú aktualizáciu pre vybrané modely produktového radu Galaxy – v súčasnej chvíli by malo ísť o modely Galaxy S10 5G, Galaxy A20e, Galaxy A50, Galaxy A30 a Galaxy Jadro J2.
Za pozornosť stojí fakt, že hoci vyššie uvedené modely – s výnimkou Galaxy S10 5G – patrí do skupiny štvrťročne aktualizovaných modelov, ale u žiadneho z nich zatiaľ nebola spomínaná bezpečnostná zraniteľnosť hlásená. Podľa správ tímu Project Zero môže k ohrozeniu bezpečnosti dôjsť v prípade inštalácie aplikácie z nedôveryhodného zdroja, prípadne prostredníctvom webového prehliadača. Podľa Maddie Stone z Project Zero existuje istá pravdepodobnosť, že zo zraniteľností stojí skupina NSO Group, ktorá už v minulosti distribuovala škodlivý softvér a ktorá pred niekoľkými rokmi niesla zodpovednosť za spyware Pegasus. Užívateľom je odporúčané sťahovať aplikácie iba z overených zdrojov, prípadne používať iný webový prehliadač ako Chrome.
