Раз в месяц на устройствах появляется уведомление о доступности обновления программного обеспечения, которое обычно занимает несколько сотен мегабайт и требует перезагрузки. После установки обновления в меню отображается новая дата рядом с патчем безопасности, что создает впечатление полной защищенности системы.

Для большинства компонентов системы это действительно так. Например, в июле обновления Samsung сначала поступили на самые новые модели устройств. Однако один из ключевых элементов — предустановленный браузер — обновляется отдельно через Play Store или Galaxy Store, причем уведомление о доступности обновления приходит только по одному из этих каналов.

Обновления браузера и их особенности

Узнать, насколько устарел движок браузера, невозможно из внешних источников, поскольку Samsung не публикует такую информацию для Android-версии уже более двух лет. Для Windows-версии браузера компания поддерживает актуальный список изменений, но для Android он обрывается на мае 2024 года.

Браузер Samsung основан на открытой платформе Chromium, на которой также работают Google Chrome, Edge и Opera. Одной из важных частей Chromium является движок V8, отвечающий за выполнение JavaScript-кода, который используется практически на каждом сайте. Уязвимости в V8 считаются особенно опасными, так как для их эксплуатации достаточно открыть специально подготовленную страницу.

После обнаружения и исправления таких уязвимостей информация о них становится публичной, включая подробные описания. Это позволяет злоумышленникам использовать уже известные уязвимости (N-day), пока исправления не будут установлены на всех устройствах.

Пример анализа безопасности

В апреле 2026 года специалисты извлекли приложение браузера с устройства Galaxy S25 и определили, что используется версия V8 13.6, которая на тот момент была устаревшей примерно на полгода. Затем была проведена успешная атака на уязвимости, которые уже были закрыты в Chrome, что позволило выполнить сторонний код внутри браузера и получить доступ к содержимому других открытых вкладок, включая почту и аккаунты в интернет-магазинах. Такая возможность появилась из-за особенностей изоляции процессов в Android: на ПК каждый сайт работает в отдельном процессе, а на Android — только страницы с авторизацией и некоторые специальные, остальные используют общий процесс.

Проблема разрыва обновлений (patch gap)

В области безопасности существует понятие patch gap — это промежуток между моментом исправления уязвимости в проекте Chromium и моментом, когда обновление становится доступно пользователям. Пока этот разрыв существует, инструкции для атаки доступны, а устройство остается уязвимым. В Chrome это окно обычно составляет несколько дней, так как Google использует единый код и быстро распространяет обновления. В случае с браузерами сторонних производителей, таких как Samsung, скорость реакции зависит от них самих.

Конкретная уязвимость, описанная выше, уже закрыта, но остаются открытыми все, что появились после нее. Для Windows-версии браузера Samsung публикует информацию об используемой версии Chromium, для Android — нет.

Проверка и обновление браузера

Проверить установленную версию браузера на устройстве можно через меню информации о приложении или в Play Store. Если доступно обновление, в магазине появится соответствующая кнопка. Однако номер версии приложения не раскрывает, какая версия Chromium используется внутри, что и составляет основную проблему.

Альтернативные решения

Пользователи могут установить другой браузер, например Chrome или Firefox, которые обновляются напрямую от разработчиков и указывают номер версии в меню. Их можно сделать браузером по умолчанию в настройках Android.

Тем, кто предпочитает использовать браузер Samsung (например, из-за встроенного блокировщика рекламы или интеграции с Samsung Pass), рекомендуется оставить автоматические обновления включенными в магазине приложений, чтобы новые версии устанавливались автоматически. Больше контроля на этом этапе не предусмотрено.

Значение ежемесячных патчей

Ежемесячные патчи по-прежнему важны, так как они закрывают уязвимости в системе, которые не может устранить обновление браузера. Однако они не обеспечивают защиту всех компонентов, выходящих в интернет с устройства. Таким образом, для обеспечения максимальной безопасности важно своевременно обновлять не только систему, но и все приложения, особенно браузер.