Samsung heeft weer een beveiligingsupdate uitgerold die kritieke Android-kwetsbaarheden verhelpt. Net als Google hanteert ook Samsung een maandelijkse patchcyclus. De update van januari verhelpt in totaal 16 kwetsbaarheden, waarvan er meerdere als kritiek zijn aangemerkt.

Via een kritiek lek kan een aanvaller zonder al teveel interactie van de gebruiker op afstand code op het toestel uitvoeren. De kritieke kwetsbaarheden die deze maand zijn gepatcht bevinden zich zowel in Android zelf, als de software van Samsung. Twee van de beveiligingslekken waren daarbij specifiek in de Samsung Galaxy S6 aanwezig. Via een kwaadaardig jpg- of bmp-bestand kon een aanvaller geheugencorruptie veroorzaken en zo willekeurige code uitvoeren. Beide problemen waren al bekend voordat Samsung met de update kwam.

Waarbij Google de updates voor de eigen Nexus-toestellen over-the-air aanbiedt, is Samsung een stuk onduidelijker. Zo wordt niet gemeld voor welke modellen de updates precies zijn, maar wordt er gesproken over "vlaggenschipmodellen". Ook wordt niet duidelijk hoe de updates worden uitgerold en wanneer dit zal plaatsvinden. Volgens AndroidCentral is het dan ook belangrijk dat Samsung het proces verbetert, zodat klanten op model en type kunnen zoeken en kunnen controleren of een update al dan niet is uitgerold en waarom er bijvoorbeeld vertraging is.