Ай сайын құрылғыларда бағдарламалық жасақтаманы жаңарту туралы хабарлама шығады, ол әдетте бірнеше жүз мегабайтты алып, қайта жүктеуді талап етеді. Жаңарту орнатылғаннан кейін мәзірде қауіпсіздік патчының қасында жаңа күн көрсетіледі, бұл жүйе толық қорғалғандай әсер қалдырады.

Жүйенің көптеген компоненттері үшін бұл рас. Мысалы, шілде айында Samsung жаңартулары алдымен ең жаңа құрылғыларға келді. Алайда негізгі элементтердің бірі — алдын ала орнатылған браузер — бөлек Play Store немесе Galaxy Store арқылы жаңартылады, әрі жаңарту туралы хабарлама тек осы арналардың біреуі арқылы келеді.

Браузер жаңартулары және олардың ерекшеліктері

Браузер қозғалтқышының қаншалықты ескіргенін сыртқы дереккөздерден білу мүмкін емес, себебі Samsung Android-нұсқасы үшін мұндай ақпаратты екі жылдан астам уақыт бойы жарияламайды. Windows-нұсқасы үшін компания өзгерістер тізімін қолдайды, ал Android үшін ол 2024 жылдың мамырында тоқтап қалған.

Samsung браузері ашық Chromium платформасына негізделген, оны Google Chrome, Edge және Opera да қолданады. Chromium-ның маңызды бөліктерінің бірі — V8 қозғалтқышы, ол JavaScript-кодын орындауға жауап береді, бұл код дерлік әр сайтта қолданылады. V8-дегі осалдықтар өте қауіпті деп саналады, себебі оларды пайдалану үшін арнайы дайындалған бетті ашу жеткілікті.

Мұндай осалдықтар анықталып, түзетілгеннен кейін олар туралы ақпарат, оның ішінде егжей-тегжейлі сипаттамалар, жария болады. Бұл зиянкестерге бұрыннан белгілі осалдықтарды (N-day) құрылғылардың бәріне түзету орнатылғанға дейін қолдануға мүмкіндік береді.

Қауіпсіздік талдауының мысалы

2026 жылдың сәуірінде мамандар Galaxy S25 құрылғысынан браузер қолданбасын шығарып алып, онда V8 13.6 нұсқасы қолданылатынын анықтады, ол кезде бұл нұсқа шамамен жарты жылға ескірген еді. Кейін Chrome-да әлдеқашан жабылған осалдықтарға сәтті шабуыл жасалды, бұл браузер ішінде бөгде кодты орындауға және басқа ашық қойындылардың мазмұнына, соның ішінде пошта мен интернет-дүкендердегі аккаунттарға қол жеткізуге мүмкіндік берді. Мұндай мүмкіндік Android-тағы процесс оқшаулаудың ерекшеліктеріне байланысты пайда болды: компьютерде әр сайт жеке процесте жұмыс істейді, ал Android-та — тек авторизацияланған және кейбір арнайы беттер, қалғандары ортақ процесті пайдаланады.

Жаңартулар арасындағы үзіліс мәселесі (patch gap)

Қауіпсіздік саласында patch gap ұғымы бар — бұл Chromium жобасында осалдық түзетілген сәт пен жаңарту пайдаланушыларға қолжетімді болғанға дейінгі аралық. Бұл үзіліс кезінде шабуыл жасау нұсқаулары қолжетімді, ал құрылғы осал болып қала береді. Chrome-да бұл терезе әдетте бірнеше күнге созылады, себебі Google бірыңғай кодты пайдаланып, жаңартуларды тез таратады. Ал үшінші тарап браузерлерінде, мысалы Samsung, жаңартуға жауап беру жылдамдығы өндірушінің өзіне байланысты.

Жоғарыда сипатталған нақты осалдық қазір жабылған, бірақ одан кейін пайда болғандары әлі ашық күйде. Windows-нұсқасы үшін Samsung қолданылатын Chromium нұсқасы туралы ақпарат жариялайды, ал Android үшін — жоқ.

Браузерді тексеру және жаңарту

Құрылғыдағы браузердің орнатылған нұсқасын қолданба туралы ақпарат мәзірінен немесе Play Store-дан көруге болады. Егер жаңарту қолжетімді болса, дүкенде тиісті батырма пайда болады. Алайда қолданба нұсқасының нөмірі ішінде қай Chromium нұсқасы қолданылатынын ашып көрсетпейді, бұл негізгі мәселе болып отыр.

Баламалы шешімдер

Пайдаланушылар басқа браузерді, мысалы Chrome немесе Firefox орната алады, олар тікелей әзірлеушілерден жаңартылып, мәзірде нұсқа нөмірін көрсетеді. Оларды Android баптауларында әдепкі браузер етіп қоюға болады.

Samsung браузерін пайдалануды жөн көретіндерге (мысалы, кіріктірілген жарнама блоктағышы немесе Samsung Pass интеграциясы үшін) қолданба дүкенінде автоматты жаңартуларды қосулы қалдыру ұсынылады, сонда жаңа нұсқалар автоматты түрде орнатылады. Бұл кезеңде одан артық бақылау қарастырылмаған.

Ай сайынғы патчтардың маңызы

Ай сайынғы патчтар әлі де маңызды, себебі олар жүйеде браузер жаңартуы шеше алмайтын осалдықтарды жабады. Дегенмен, олар интернетке шығатын барлық компоненттерді қорғамайды. Сондықтан максималды қауіпсіздік үшін жүйені ғана емес, барлық қолданбаларды, әсіресе браузерді уақтылы жаңартып отыру маңызды.