Google bacchetta Samsung, scoperte 11 gravi falle su Galaxy S6 Edge

Il team Project Zero di Google ha recentemente analizzato Samsung Galaxy S6 Edge al fine di scoprire la presenza di eventuali falle di sicurezza. I produttori di terze parti introducono codice personalizzato all'interno della versione "stock" di Android proposta da Big G, e con il nuovo codice è possibile inserire involontariamente bug di varia natura. E su Galaxy S6 Edge, stando ai risultati delle analisi, ne sono stati scoperti ben 11 ad "alto impatto" per quanto concerne la sicurezza.

Samsung ed LG si sono impegnate di recente, in accordo con Google, a rilasciare patch di sicurezza su base mensile

Project Zero non lavora solo per "bacchettare" i produttori Android meno intransigenti sui controlli di sicurezza, ma lo fa anche per garantire agli utenti un'esperienza d'uso il più possibile priva di rischi. La parte positiva delle indagini è che, al momento in cui scriviamo, la maggior parte delle falle di sicurezza, quelle più gravi, sono già state corrette, mentre entro la fine di novembre arriveranno le altre patch per i bug meno gravi. La parte negativa è che non tutti gli smartphone Android sono così popolari.

Per scoprire le vulnerabilità del top di gamma Samsung, Project Zero ha dovuto impiegare 10 analisti di sicurezza per una settimana. Si tratta di un lavoro che naturalmente Google non può compiere per ogni smartphone Android commercializzato al mondo: ci sono 1300 brand che producono dispositivi con il SO e quasi tutti introducono propri driver e replicano alcune funzionalità già offerte di base da Android con applicazioni proprietarie che possono a loro volta contenere bug più o meno gravi.

Samsung ed LG si sono impegnate di recente, in accordo con Google, a rilasciare patch di sicurezza su base mensile. Tuttavia non tutti i produttori Android possono permetterselo, soprattutto considerando la guerra sui prezzi senza fine che hanno iniziato a combattere da alcuni anni. È molto probabile che, a fianco di prezzi così competitivi, ci sia un taglio dei costi in quei settori meno importanti ai fini del marketing, come quello della sicurezza che purtroppo è sentito solo da un gruppo ristretto di utenti.

E se da una parte Google può fare da angelo custode a Samsung ed LG, dall'altra i produttori meno affermati devono fare tutto in proprio. Il tutto con i margini di guadagno risicati della categoria di prodotto e con una frequenza d'aggiornamento delle line-up forsennata. Molti dispositivi non ricevono più aggiornamenti dopo non troppi mesi dal debutto e, in casi simili, l'unico mezzo con cui proteggersi da eventuali bug di sicurezza è cambiare modello.