Samsung lõpetas turvauuendused neljale Galaxy mudelile

Samsung on vaikselt lõpetanud turvatoe neljale 2021. aastal müügile jõudnud keskklassi Galaxy telefonile. Kui kasutate mõnda neist mudelitest, tasub nüüd oma võimalused läbi mõelda — alates viimase saadaoleva turvaparanduse paigaldamisest kuni asendustelefoni otsimise või uue seadme soetamiseni.

Milliseid Galaxy mudeleid see puudutab?

Lõuna-Korea ettevõte on ametlikult lõpetanud turvauuenduste pakkumise järgmistele seadmetele:

• Galaxy A03s
• Galaxy A52s
• Galaxy F42 5G
• Galaxy M32 5G

Mudelite lühikirjeldus ja taust

Need neli mudelit kuuluvad Samsungi 2021. aasta keskklassi valikusse. Paljud neist pakkusid head tasakaalu hinna, aku kestvuse ja funktsioonide vahel ning olid populaarsed eelkõige hea hinna ja kvaliteedi suhet otsivate ostjate seas. Mudelitel on ka eri konfiguratsioonid — näiteks erinev mälumaht, protsessor ja 5G-tugi —, mis mõjutavad kasutuskogemust ning seadme kasutusiga.

Oluline on eristada turvatuge ja operatsioonisüsteemi uuendusi. Kuigi tootja võib lõpetada regulaarsete turvaparanduste pakkumise, ei tähenda see automaatselt, et telefon lakkab töötamast. Küll aga suurenevad aja jooksul turvariskid.

Miks tugi lõppes ja mida see tähendab?

Kõik neli telefoni jõudsid turule 2021. aasta augustis ja septembris. Samsung lubas nende mudelite jaoks kuni neli aastat turvauuendusi ning pidas sellest lubadusest kinni kuni 2025. aasta septembrini. Kuna uuenduste periood on nüüd lõppenud, ei saa need seadmed enam turvapaiku. See muudab need aja jooksul tarkvararünnete suhtes haavatavamaks.

Ajaskaala ja uuenduspoliitika

Samsungi uuenduspoliitika on ajaliselt piiratud ning eri mudelitele kehtivad erineva pikkusega tugi- ja uuendusperioodid, sealhulgas võivad esineda operaatori- või piirkonnapõhised erinevused. Tavaliselt hõlmavad sellised lubadused nii Androidi suuremaid versiooniuuendusi kui ka regulaarselt avaldatavaid turvaparandusi ehk kuu- või kvartalipõhiseid turvavärskendusi. Kui seade ei kuulu enam sellesse ajakavasse, lõpeb regulaarne CVE-de (Common Vulnerabilities and Exposures) parandamine ning kooditasandi paikade väljastamine.

Praktikas tähendab turvatoe lõpp seda, et pärast lõppkuupäeva avastatud tarkvaravigadele ja haavatavustele ametlikke parandusi enam ei tule. See mõjutab otseselt seadme turvalisust ja töökindlust: pärast toe lõppu avastatud pahavaraohud, ründemeetodid või turvaaugud ei pruugi tootjalt kunagi parandust saada.

Mõju rakendustele ja ühilduvusele

Lisaks turvariskidele võib aja jooksul kannatada rakenduste töökindlus. Arendajad keskenduvad uuematele Androidi versioonidele ja endiselt toetatud seadmetele, mistõttu võivad tulevased rakenduseuuendused vanemates telefonides olla ebastabiilsed või piiratud funktsionaalsusega. Teenused, mis vajavad kaasaegseid API-sid või turvastandardeid — näiteks uusimaid krüptograafilisi protokolle, Android SafetyNetit või uuendatud Google Play teenuseid —, võivad vanemates seadmetes töötada kehvemini või üldse mitte toimida.

Kas tasub telefoni välja vahetada — ja millise mudeli vastu?

Kui kasutate mõnda nimetatud mudelit, on pikemas plaanis kõige turvalisem lahendus telefon välja vahetada. Samsungi uuemate keskklassi mudelite seas on vanematele seadmetele otsesed järglased:

• Galaxy A07 — Galaxy A03s-i järglane
• Galaxy F56 — Galaxy F42 5G asendaja
• Galaxy M36 — Galaxy M32 5G järglane
• Galaxy A56 — hea uuendusvalik Galaxy A52s-i omanikele

Kuidas valida sobiv asendus?

Valikul tasub arvestada vähemalt järgmiste teguritega: tootja ametliku värskendustoega ehk sellega, kui kaua ja kui sageli uuendusi pakutakse; protsessori jõudluse, RAM-i ja salvestusruumi; aku mahutavuse ja laadimistehnoloogia; kaamera omaduste ning 5G-toe olemasoluga. Uuemad mudelid pakuvad tavaliselt ka paremaid turvafunktsioone, näiteks turvalisemat riistvaralist isoleerimist, uuendatud krüptograafiat ja täiustatud biomeetriat, mis parandavad kokkuvõttes mobiiliturvalisust.

Hinnatundlikel ostjatel tasub kaaluda uut keskklassi mudelit, millele lubatakse värskendusi vähemalt kaheks kuni neljaks aastaks. Kui esmatähtsad on turvalisus ja pikaajaline tugi, tasub tutvuda tootja uuema poliitikaga ning kaaluda ostu otse Samsungilt või usaldusväärselt operaatorilt.

Mida teha, kui ei soovi telefoni kohe välja vahetada?

Kui te ei ole valmis uut telefoni kohe ostma, järgige riski vähendamiseks vähemalt järgmisi põhisoovitusi:

• Varundage oma andmeid regulaarselt, näiteks Google'i konto kaudu pilve, Samsung Smart Switchiga või arvutisse.
• Paigaldage kõik viimased saadaolevad süsteemi- ja rakenduseuuendused, mis anti välja enne tugiperioodi lõppu.
• Vältige kahtlasi rakendusi ja allikaid — installige rakendusi ainult Google Play poest või tuntud arendajatelt.
• Kasutage usaldusväärset mobiiliturberakendust ja lülitage sisse asjakohased kaitsefunktsioonid, näiteks Play Protect ja reaalajas skaneerimine.
• Lülitage oma kontodel sisse kaheastmeline autentimine (2FA), eriti e-posti ja pangarakenduste puhul.

Edasised sammud ja praktiline kontrollnimekiri

Kontrollige telefoni seadetes viimati paigaldatud turvapaiga taset (Security patch level) ning võrrelge seda Samsungi ametliku teabe või operaatori teadetega. Kui plaanite telefoni uuendada või välja vahetada, uurige tagastamis- ja vahetuspakkumisi: paljud operaatorid ja Samsung ise pakuvad vahetusprogramme või soodustusi, mis võivad vähendada uue seadme hinda.

Praktilised sammud enne telefoni vahetamist või kasutamise jätkamist

1. Avage seadetes „Teave telefonist” -> „Tarkvara teave” -> „Turvauuenduse tase” ning märkige üles viimati paigaldatud turvapaiga versioon.
2. Varundage kõik fotod, kontaktid, sõnumid ja rakenduste andmed. Uude seadmesse kolimist lihtsustavad Google'i varundus ja Samsung Smart Switch.
3. Uurige, kas teie operaator pakub vahetusvõimalust või järelmaksu — see võib muuta uuenduse rahaliselt lihtsamaks.
4. Kui otsustate telefoni välja vahetada, kontrollige selle ametlikku värskendustuge, näiteks mitu aastat Androidi ja turvavärskendusi tootja lubab.

Millal on tegelikult aeg telefoni vahetada?

Kuigi toe lõpp ei tähenda seadme kohest kasutuskõlbmatuks muutumist, on see selge signaal uuenduse kaalumiseks, eriti kui telefon on igapäevatöös oluline, kasutate seda finantsteenuste jaoks, vajate kõrget privaatsustaset või kui seadme jõudlus ja rakenduste ühilduvus hakkavad märgatavalt halvenema. Turvalisus ja privaatsus on üha olulisemad: näiteks pangarakendused ning töö- või meditsiinialane suhtlus eeldavad sageli ajakohast ja turvalist keskkonda.

Uut seadet valides eelistage mudelit, mille värskenduspoliitika on selgelt sõnastatud — mitu aastat Androidi uuendusi ja turvavärskendusi tootja pakub — ning mille tarkvaratoel on hea maine. See võib pikendada telefoni kasutusiga ja vähendada vajadust seda peagi taas välja vahetada.

Tehnilised detailid, riskid ja alternatiivid

Millised haavatavused võivad toetuse kaotanud seadmeid mõjutada?

Tarkvaratoe lõpp võib jätta seadme haavatavaks mitmesugustele rünnetele: kaugkäivitusega koodi täitmise rünnetele (remote code execution), lokaalsetele õiguste eskaleerimise vigadele, turvaaukudest tingitud andmeleketele, krüptograafiliste meetodite vananemisele ning man-in-the-middle-tüüpi rünnetele, kui brauseri või võrgukomponentide uuendused enam ei jõua seadmeni. Samuti võivad telefoni mõjutada kolmanda osapoole draiverite, näiteks modemi- või Wi-Fi-draiverite turvaaugud, mida parandatakse sageli tootja väljastatavate paikadega.

Kas kolmanda osapoole ROM-id või kogukonna paigad on lahendus?

Kogukonnapõhised AOSP- või kohandatud ROM-id, näiteks LineageOS ja Pixel Experience, võivad mõnel juhul pakkuda vanematele seadmetele pikemat tuge või uuemaid Androidi versioone. Need lahendused ei ole siiski riskivabad: paigaldamine eeldab tehnilisi oskusi, võib tühistada garantii, kui see veel kehtib, ning osa riistvarafunktsioone — näiteks modemi draiverid või kaamera optimeerimine — ei pruugi töötada ootuspäraselt. Ka ei pruugi kolmanda osapoole ROM-id pakkuda samal tasemel turvatagatisi nagu tootja ametlikud värskendused. Seetõttu tuleks neid võimalusi kaaluda teadlikult ja eelistatult tehnikahuvilise abiga.

Kokkuvõte ja soovitused

Toetuse lõpp on seadme elutsükli loomulik osa, kuid oluline on teada, millal telefon enam turvavärskendusi ei saa. See aitab teha teadliku otsuse turvalisuse ja jõudluse kohta. Kui turvalisus on teie jaoks oluline, on nüüd õige aeg kavandada uuendust, varundada andmed ning kaaluda Samsungi või teiste tootjate uuemaid mudeleid, mis pakuvad pikemat värskendustuge ja paremat mobiiliturvalisust.

Lühike kontrollnimekiri: kontrollige seadme turvapaiga kuupäeva, varundage andmed, paigaldage viimased uuendused, kasutage rakenduste installimiseks turvalisi allikaid, keelake ebausaldusväärsed õigused ning kasutage kontodel võimaluse korral kaheastmelist autentimist. Kui võimalik, uurige vahetus- ja tagasiostupakkumisi — need võivad aidata soodsamalt üle minna endiselt toetatud seadmele.

Kui teil on konkreetseid küsimusi oma seadme mudeli kohta või vajate abi andmete varundamisel ja uude telefoni ülekandmisel, pöörduge Samsungi ametlike tugikanalite, oma operaatori või usaldusväärse tehnikaspetsialisti poole. Teadlike sammudega saate hoida oma isikuandmed ja kontod turvalisemana ka pärast turvatoe lõppemist.