Een tijdje terug schreven wij over het Dirty Pipe lek dat o.a. de Samsung Galaxy S22 betreft. Uit nieuwe informatie blijkt dat het lek inmiddels gedicht is.
Samsung dicht Dirty Pipe lek op Galaxy S22
Een maand geleden werd bekend dat een zwakke plek in de beveiliging van Android 12 een aantal smartphones kwetsbaar maakte voor kwaadwillende applicaties. Omdat het om een specifieke versie van de Android-kernel gaat, bleef de schade beperkt tot een handvol spiksplinternieuwe telefoons, zoals Google's Pixel 6 Pro, en Samsung's Galaxy S22, S22+, en Galaxy S22 Ultra. Wij spraken toen onze hoop uit dat een fix spoedig zou volgen.
Eind vorige week was de Galaxy S22 de eerste die de nieuwe beveiligingspatch van april ontving. Op dat moment waren er nog geen details van deze patch bekend. Vandaag publiceren Samsung en Google de details van de inhoud van deze patch. En wat blijkt? De update van april dicht een lek met nummer CVE-2022-0847. Dat is inderdaad het Dirty Pipe lek.
Grappig genoeg is de kernelversie van de huidige Galaxy S22-firmware – 5.10.66 – wel veranderd, maar niet de versie die eerder officieel al door Google werd uitgebracht als fix voor het lek.
Toch is duidelijk dat de Dirty Pipe kwetsbaarheid inmiddels dus gedicht is op de Galaxy S22 serie. Als je de recente update voor de toestellen geïnstalleerd hebt, hoef je verder niets meer te doen. Alleen voor sommige branded toestelversies – zoals o.a. verkocht door T-Mobile – is de update in kwestie nog niet beschikbaar. Wij gaan er vanuit dat dit later deze maand alsnog gebeurt.
Maar…
Overigens: het advies dat wij gaven om problemen door Dirty Pipe te vermijden blijft onverminderd van kracht. Het lek kon geëxploiteerd worden door kwaadwillende applicaties op je telefoon – en vermeden door geen vage, ongecontroleerde applicaties te installeren op je Galaxy S22. Dirty Pipe of niet, het is dus altijd een goed idee om niet zomaar vage applicaties te installeren – al dan niet buiten Google Play om.
En dus maakt het in de praktijk niet eens zo gek veel uit dat Dirty Pipe gedicht is op de Galaxy S22-serie. Gebruik gewoon altijd je gezonde verstand bij de installatie van nieuwe apps.
Geef een reactie