Оновлення системи безпеки є рутинною справою для користувачів Android та iPhone, але цього разу ставки вищі. Ця унікальна ситуація суттєво впливає як на Apple, так і на Google, потенційно змінюючи процес оновлення для власників Pixel.
Цього місяця Google випустила своє лютневе оновлення безпеки, в якому повідомила користувачів про використання CVE-2024-53104 в окремих атаках. Невдовзі після цього компанія Apple випустила власне оновлення, в якому вказала на CVE-2025-24200 як на частину складної атаки, спрямованої на конкретних користувачів.
Розуміння вразливостей
Компанія Google надала обмежену інформацію про вразливість Android, лише зазначивши, що вона пов’язана з проблемою керування відео, яка може призвести до проблем з пам’яттю при обробці певних відеокадрів. Експерти з безпеки припускають, що це може бути одна з помилок USB, яку використовують криміналістичні інструменти для вилучення даних.
З іншого боку, Apple повідомила, що хакери можуть вимкнути режим обмеженого доступу до USB на заблокованому пристрої. Ця функція призначена для блокування USB-пристроїв від встановлення з’єднання для передачі даних після години бездіяльності, що перешкоджає таким інструментам, як GrayKey і Cellebrite, які правоохоронні органи використовують для вилучення даних з телефонів.
Важливість ситуації
Судове хакерство становить зростаючу загрозу для безпеки смартфонів. За останній рік Android зіткнувся з численними вразливостями “нульового дня”, в той час, як в iPhone від Apple були виявлені розширені приховані засоби контролю безпеки, такі як автоматичне перезавантаження при вилученні зі сховища.
Обидві компанії швидко усунули ці вразливості: користувачі Pixel отримали негайні оновлення, а Apple розгорнула свої виправлення для всіх користувачів iPhone одночасно. Однак інші бренди Android відставали у своїй реакції.
Проблема з оновленнями Android
Інші виробники в екосистемі Android часто потребують додаткового часу для адаптації оновлень для своїх пристроїв, на відміну від Apple і Google. Зокрема, Samsung, найбільший виробник Android, не включив це критично важливе виправлення безпеки у своє лютневе оновлення і досі не оголосив дату виходу латки.
Такий сценарій підкреслює значну диспропорцію: в той час, як користувачі Pixel і iPhone отримують швидкий захист, інші користувачі Android змушені чекати.
Дилема з оновленням Android погіршується
З моменту свого випуску 15 місяців тому, Android випускався з невеликими перервами. Хоча користувачі Pixel отримали оновлення оперативно, багатьом пристроям Samsung досі не вистачає Android 15, окрім Galaxy S25 та обмеженої бета-програми S24.
Враховуючи, що флагманські смартфони коштують від $1,000 до $2,000, затримки в отриманні оновлень є серйозною проблемою. Екосистема Android може потребувати радикальних змін щодо процесу оновлення.
Очікування Android 16 та посилені функції безпеки
Android 16 буде випущено пізніше цього року, продовжуючи фокусуватися на покращенні безпеки та конфіденційності.
Помітне оновлення запобігатиме зміні чутливих налаштувань під час телефонних дзвінків, в тому числі:
- Дозвіл додатків на встановлення додаткових додатків (бічне завантаження)
- Надання дозволів на доступ
Важливість цієї функції
Шахраї часто обманом змушують людей встановлювати шкідливі програми, а потім проводять їх через зміну налаштувань для надання доступу. Оскільки багато користувачів не знайомі з бічним завантаженням, шахраї часто залишаються на лінії, щоб допомогти.
У відповідь на це Google обмежить такі зміни під час дзвінків, що ускладнить шахраям спробу перехопити контроль над пристроєм жертви.
Майбутнє безпеки Android
Протягом останнього року Google працювала над посиленням системи безпеки Android, тоді як Samsung запровадила додаткові обмеження на права користувачів для моделей Galaxy. Однак, і це не дивно, користувачі Pixel першими отримають оновлення безпеки для Android 16.
Нова функція захисту від шахрайства вже включена в Android 16 Beta 2, хоча і призначена виключно для користувачів телефонів Pixel.
Розрив у безпеці між iPhone та Pixel скорочується. Інші бренди Android повинні прискорити процес оновлення, інакше вони ризикують ще більше відстати.
