Samsung срочно исправляет больше 160 дыр в защите смартфонов — что нужно обновить

Samsung раскрыла подробности ноябрьского обновления безопасности, и владельцам Galaxy есть на что обратить внимание. В этот раз компания закрывает больше 160 уязвимостей, включая 20 критических. Среди обнаруженных проблем есть ошибки, связанные со звонками, сообщениями и даже блокировкой SIM-карты. Причём простым обновлением приложений через Google Play здесь не обойтись. Разбираемся, насколько серьёзными оказались находки специалистов, какие смартфоны под угрозой и что нужно установить, чтобы защитить свои данные.

В ноябрьском патче неожиданно много исправлений

Samsung опубликовала бюллетень безопасности для смартфонов и планшетов Galaxy. По первоначальным данным, обновление закрывало больше 160 уязвимостей. Однако 5 ноября компания пересмотрела документ, и список оказался ещё внушительнее.

👉 Читай AndroidInsider.ru в MAX

В актуальном бюллетене перечислены:

• 178 уязвимостей Android, включённых в список исправлений Google;
• 24 проблемы в фирменных компонентах Samsung;
• 4 уязвимости в компонентах Samsung Semiconductor, включая решения для процессоров и модемов.

При этом не все исправления относятся к каждому смартфону. Некоторые ошибки затрагивают только определённые версии Android или аппаратные компоненты, а часть уже устранили в предыдущих прошивках. Самое неприятное — наличие 20 критических уязвимостей. Все они относятся к компонентам Android. Это высшая категория опасности, хотя конкретные условия эксплуатации каждой ошибки могут различаться.

И это уже не первый случай, когда Samsung выпускает крупный пакет исправлений. Весной мы рассказывали про мартовское обновление безопасности Galaxy, закрывшее 65 уязвимостей. Ноябрьский список оказался значительно длиннее.

Даже обычный звонок может стать проблемой

Помимо ошибок Android, Samsung исправляет уязвимости собственных приложений и системных компонентов. Компания раскрыла подробности 17 из 24 фирменных проблем. Информация об остальных семи пока не публикуется. Среди исправлений есть несколько особенно интересных:

• Звонки. Ошибки в виджетах Samsung Contacts позволяли локальному атакующему инициировать вызовы без необходимого разрешения.
• Сообщения. Уязвимость Samsung Messages могла открыть постороннему приложению доступ к конфиденциальной информации.
• SIM-блокировка. Ошибка проверки сертификатов позволяла атакующему с повышенными привилегиями обойти соответствующее ограничение.
• Камера. Недостаточная проверка входных данных в одном из компонентов обработки изображений могла привести к выполнению постороннего кода.
• Загрузчик. Уязвимость позволяла атакующему с физическим доступом к устройству записывать данные за пределами выделенной области памяти.

Звучит неприятно, но важно понимать условия атак. Большинство перечисленных проблем нельзя использовать просто по номеру телефона. Для некоторых требуется физический доступ к устройству, наличие вредоносного приложения или уже полученные системные привилегии.

👉 Залетай в чат AndroidInsider.ru в MAX

Тем не менее известные уязвимости лучше закрывать до того, как появятся способы их массовой эксплуатации. Особенно с учётом того, что некоторые ошибки Android не требуют привычных действий пользователя вроде открытия подозрительных ссылок. Недавно мы рассказывали, как одно вредоносное SMS способно нарушить работу Android. Это отдельная история, но она хорошо показывает, почему обновления безопасности нельзя считать бесполезными.

Одни Galaxy обновятся раньше других

Публикация бюллетеня ещё не означает, что новая прошивка уже доступна всем. Samsung распространяет исправления постепенно, причём сроки зависят от модели смартфона, региона и оператора связи.

Кроме того, устройства Galaxy получают патчи по разному графику:

• Каждый месяц — актуальные флагманы Galaxy S и Galaxy Z, а также некоторые другие модели.
• Раз в квартал — часть смартфонов среднего класса и более старых флагманов.
• Раз в полгода — отдельные устройства, которые ещё находятся на поддержке.

Например, Galaxy S22 продолжает получать исправления безопасности, но уже по квартальному графику. Поэтому отсутствие ноябрьского патча на таком смартфоне не обязательно означает проблему. Другое дело — устройства, у которых поддержка закончилась. Они могут вообще не получить исправления, даже если обнаруженные уязвимости затрагивают установленную версию Android.

⚡ Подписывайся на AndroidInsider в Telegram

Мы уже собирали список смартфонов, оставшихся без обновлений осенью 2026 года. Среди них есть и старые модели Samsung. Владельцам таких аппаратов особенно важно знать, что отсутствие новых прошивок не всегда связано с временной задержкой.

Проверяем, закрыты ли дыры на вашем Samsung

Самое главное — установить актуальное обновление системного ПО. Ноябрьские исправления не заменяются обычными обновлениями приложений, поскольку затрагивают Android, загрузчик и другие системные компоненты. Проверить наличие патча можно за минуту:

1. Откройте «Настройки» смартфона Samsung.
2. Перейдите в раздел «Обновление ПО».
3. Нажмите «Загрузка и установка».
4. Если смартфон обнаружит новую прошивку, скачайте её и подтвердите установку.

После перезагрузки откройте «Настройки» — «Сведения о телефоне» — «Сведения о ПО». Найдите строку «Обновление системы безопасности Android». Для ноябрьского патча ориентиром служит дата 1 ноября 2026 года. Если указана она или более поздняя, устройство получило соответствующий уровень исправлений Android. При этом для проверки фирменных компонентов Samsung можно дополнительно посмотреть версию программного обеспечения безопасности.

❗ Поделись своим мнением или задай вопрос в нашем телеграм-чате

Если обновлений нет, не спешите устанавливать прошивки со сторонних сайтов. Производитель распространяет их волнами, а неподходящий файл может создать куда больше проблем, чем решить. Кстати, мы отдельно объясняли, как устанавливать патчи безопасности Android и чем они отличаются от обновлений системы через Google Play.

Откладывать установку точно не стоит

Ноябрьское обновление Samsung не принесёт новый интерфейс или дополнительные функции Galaxy AI. Его задача другая — устранить ошибки, которые потенциально позволяют обходить системные ограничения, получать доступ к данным и нарушать работу отдельных компонентов.

При этом наличие уязвимости ещё не означает, что смартфон уже взломан. Samsung не сообщает о массовой эксплуатации всех перечисленных проблем, а часть исправлений предназначена только для определённых моделей и версий Android.

🔥 Загляни в MAX-канал Сундук Али-Бабы, где мы собрали лучшие товары с АлиЭкспресс

Но если на ваш Galaxy уже пришёл ноябрьский патч, лучше установить его без лишних задержек. Особенно если смартфон используется для банковских приложений, рабочих документов и хранения личной информации. А если устройство давно не получает обновлений, проверьте его статус поддержки. В некоторых случаях проблема уже не в задержке очередной прошивки, а в том, что производитель окончательно прекратил выпуск исправлений.