Samsung’s mei update: wat doet ‘ie, en wie krijgt ‘m? (aanvulling)

Een aantal Samsung telefoons kreeg de update van mei al, zonder te weten wat daarin zit. Vandaag wordt de nieuwe beveiligingspatch dan toch van enige toelichting voorzien.

Samsung update mei 2020

Net als iedere maand, bestaat ook de patch van mei dit keer weer uit twee onderdelen. We doelen natuurlijk op de fixes van Google voor het Android OS, en Samsung's eigen verbeteringen voor de One UI interface. In Google's deel van de patch komen we oplossingen tegen voor 64 Common Vulnerabilities and Exposures (CVE's).

Voor de apps en software van Samsung zelf bevat het pakket dit keer 19 fixes. Daartussen zitten onder andere twee verbeteringen voor de beveiliging van de bootloader. Ook wordt een zwakke plek in de zogeheten Gatekeeper Trustlet gedicht, die in sommige gevallen eindeloze inlogpogingen toeliet. Verder wordt een methode om de inhoud van het clipboard te tonen op een vergrendeld toestel verhinderd. En op Note telefoons met Android 10 wordt een trucje onmogelijk gemaakt om de heractiveringsvergrendeling onder zeer specifieke omstandigheden te omzeilen met behulp van de S Pen.

Aanvulling: inmiddels is duidelijk dat deze patch ook het zogenaamde ‘Qmage lek‘ dicht. Door een bug in de combinatie van het Android OS en Samsung's eigen software zat jarenlang een lek in de software op veel Galaxy telefoons. Dit lek, dat in januari ontdekt werd, wordt nu dus gedicht.

Welke telefoons?

Nu we een grof beeld hebben van wat de patch zoal doet, wordt het tijd te kijken welke toestellen ‘m zullen krijgen. Dat zijn natuurlijk allereerst de telefoons die sowieso maandelijks bijgewerkt worden:

• Galaxy S20 / S20 Plus / S20 Ultra (heeft ‘m al)
• Galaxy S10 / S10 Plus / S10e (heeft ‘m al)
• Galaxy S10 Lite / Note 10 Lite
• Galaxy Fold / Galaxy Z Flip
• Galaxy S9 / S9 Plus
• Galaxy Note 10 / Note 10 Plus
• Galaxy Note 9
• Galaxy Note 8
• Galaxy A50 (heeft ‘m al)
• Galaxy A8
• Galaxy Xcover Pro / Xcover 4S

Zoals je misschien al had meegekregen staan de Galaxy S8 en S8 Plus inmiddels niet meer op deze lijst. De A8 staat er nog wel op, maar ontving in april géén nieuwe update. Het is dus even afwachten hoe het verder gaat met dat toestel.

De toestellen die per kwartaal worden bijgewerkt zullen niet allemaal de mei update ontvangen. Toestellen die er in feite aan toe zijn, zijn de Galaxy A51, Galaxy A71, Galaxy A70, en A80. Ook de recent gelanceerde Galaxy M21 draait nog op de patch van februari, en kan dus een nieuwe update gebruiken. Misschien, ook, dat de Galaxy A5 uit 2017 er langzaam weer een kan krijgen – een nieuwe firmware lijkt in ieder geval in de maak voor dat toestel.

Bovendien verwachten we deze of volgende maand de grote Android 10 upgrade op de Galaxy A10 en J6 Plus. Veel toestellen die recent deze upgrade kregen, draaien nu op de patch van maart. Natuurlijk kan ook voor die toestellen – A20e, A40, A6, A7, J6 – een nieuwe patch uitrollen, maar mogelijk dus nog niet deze maand.