Samsung belooft beveiligingslek Galaxy-telefoons te repareren

je vergeet wel 1 ding stef, ik zeg niet dat Sansung gelijk heeft. Maar de lek kan idd veel eerder zijn ontdekt. Niet iedereen die iets ontdekt meld t aan de media.

Soms wordt t direct gemeld bij samsung en soms blijft zo iets staan tussen tig andere berichten op een forum, voordat iemand t oppikt. Daarnaast is t moeilijk voor samsung om precies dezelfde dag te melden of t al gefixed is. Hun database voor fixes is nogal groot met waarschijnlijk veel dubbele requests. Als men t zelfde probleem anders formuleert levert dat ook problemen op. De specialist heeft t probleem mogelijk eerder voorbij zien komen en mogelijk t juiste antwoord weten te geven.

Consumenten snappen soms niet hoe hard er voor hun wordt gewerkt achter de schermen.

PS: Je had beter kunnen vragen om t probleem voor te lezen uit t systeem om te checken of jullie t over hetzelfde probleem hadden.

En door Kader van de Samsung klantenservice chat (op hun website) werd mij verteld dat ik niet alles moest geloven wat er in de media gezegd werd. Ook werd verteld dat mijn privacy nog steeds gewaarborgd is.

Nou ja, technisch gezien is dat laatste ook zo. Je privacy is niet (meer) in het geding dan hij al was met alle Google-ware erop. Dat wil zeggen, zolang je maar geen malware installeert die van het lek gebruik maakt -- want daarna kan de auteur daarvan letterlijk alles met je telefoon doen, inclusief het uploaden van alles wat erop staat naar zijn eigen site, en dat is dan nog vrij fantasieloos. Maar het is geen vulnerability die data van buitenaf toegankelijk maakt, zonder lokale exploit -- dat zou een privacylek zonder meer zijn.

Zolang je nooit software installeert buiten de store, en Google 100% correct is in het afvangen van software die deze exploit gebruikt, zit je in theorie goed. Uiteraard is dat ongeveer net zoiets als zeggen dat koorddansen over de Niagarawaterval zonder vangnet OK is, zolang je maar let op je evenwicht -- schrale troost.

Ik ben toevallig erg tevreden met de exploit omdat de fix van Chainfire mijn nieuwe Note II nu zonder gedoe geroot heeft samen met een patch voor de exploit zelf. Twee vliegen in één klap. Maar was die fix er niet geweest, dan zou ik domweg geen software geïnstalleerd hebben tot het lek gedicht was, ook niet uit de store. (Technisch gezien, als de fix van Chainfire zelf een bug bevat of Chainfire achteraf evil blijkt te zijn heb ik natuurlijk nog steeds pech gehad.)

Het had Samsung gesierd (maar is commercieel vast niet interessant) om zijn klanten aan te raden geen apps en geen updates voor apps te installeren tot het gefixt is, en auto-updates voor apps uit te zetten. Zo ernstig is het namelijk wel.

[Reactie gewijzigd door MneoreJ op woensdag 19 december 2012 22:22]