¿Cómo averiguo durante cuánto tiempo tendrá soporte de seguridad un dispositivo Android de Samsung?

Como todos sabemos, navegar por Internet con un dispositivo que ya no recibe actualizaciones de seguridad es una receta segura para ser pirateado.

  • Si tengo un dispositivo Android de Samsung, ¿cómo puedo saber si todavía es oficialmente "compatible con la seguridad" (es decir, si Samsung impulsará una actualización OTA cuando se descubra una vulnerabilidad de seguridad) o no?

  • Si considero comprar un nuevo dispositivo Android de Samsung, ¿dónde puedo consultar cuánto tiempo será compatible con la seguridad de Samsung?

(No me importan las actualizaciones de funciones o versiones del sistema operativo; esta pregunta es solo sobre actualizaciones de seguridad. Además, simplifiquemos las cosas y restrinjamos esta pregunta a dispositivos sin un bloqueo de operador. Sé que los operadores pueden retrasar las actualizaciones, lo que hace que las cosas estén mas complicado Estoy buscando algo como esto para dispositivos Samsung Android.)

lol... a menos que tenga un dispositivo Pixel/Nexus, es puramente un juego de dados y no hay pautas oficiales publicadas... Solo hablando de dispositivos Samsung aquí varía una cantidad increíble, generalmente por el costo del dispositivo y el riesgo para la seguridad. Cuanto más caro sea el dispositivo, más tiempo obtendrá las actualizaciones de seguridad, los dispositivos Galaxy S# parecen obtenerlas por más tiempo, mientras que los modelos prepagos de $100 reciben pocas actualizaciones, si es que las reciben. Si se encuentra una brecha importante en la seguridad, cualquier dispositivo puede obtener una actualización de seguridad aleatoria; si no se corrige, le costaría más dinero o reputación a la empresa.
Es complejo. No hay una política clara. Ver esto sammobile.com/2016/12/08/samsung-update-policy-improving
Debo decir que la declaración "navegar por Internet con un dispositivo que ya no recibe actualizaciones de seguridad es una receta segura para ser pirateado" está mal en muchos niveles, por ejemplo, desde hace un año estaba usando el dispositivo en Jellybean y adivinen qué no. ser pirateado o tener algún malware en él
@Једноруки Крстивоје: ...al menos ninguno que conozcas. ;-) No, en serio, hay consenso entre muchos expertos en seguridad de que instalar actualizaciones de seguridad es lo más importante para proteger su dispositivo en línea. No es necesario que me crea, pregúntele a los chicos de security.stackexchange.com.
@Heinzi sí, es importante, pero no necesariamente, ningún tipo de protección puede evitar que ingrese contraseñas, información de tarjetas de crédito donde no debe ingresarse, a menos que use su propio cerebro, además, cualquier malware no puede pasar desapercibido. Tienes que usar tu cerebro mientras estás en línea, ni siquiera puedes estar 100% protegido por parches de nivel de seguridad, no digo que nadie sea estúpido, pero entiendes lo que estoy tratando de decir.
@ЈеднорукиКрстивоје: Entiendo lo que dices, pero sigo teniendo que estar en desacuerdo: el malware profesional puede ser extremadamente difícil de detectar, y lo peligroso de los agujeros de seguridad sin parchear es que puedes ser atacado incluso si eres el usuario más consciente de la seguridad del mundo. y nunca caiga en ningún intento de phishing. Y estas no son solo amenazas teóricas, como han demostrado los documentos de Snowden y las recientes oleadas de ransomware.
Tal vez exista malware profesional como el que describiste, pero nadie se arriesgaría a dejarlo en libertad, en ese caso se descubriría bastante rápido, ese tipo de malware se usa para atacar a una persona o grupo pequeño, así que a menos que seas alguien muy importante. no tienes que preocuparte tanto. Bueno, ya que hablas de Snowden, eso es lo que sabemos, si hay un nuevo método para ellos, no lo sabremos a menos que alguien más haga sonar el silbato. Además, la privacidad y la seguridad no pueden existir al mismo tiempo. No hay privacidad en línea si lo desea, no use Internet.

Respuestas (1)

Desafortunadamente, como la mayoría de los fabricantes de teléfonos Android, Samsung no ofrece ninguna garantía sobre futuras actualizaciones de seguridad.

Sin embargo, tienen una página web que le indica qué modelos están actualmente programados para actualizaciones de seguridad mensuales o trimestrales:

A juzgar por el contenido actual (2017-10) de la lista, parece que la duración y la puntualidad de las actualizaciones de seguridad dependen del precio del teléfono: el modelo insignia S6 de 2015 aún recibe actualizaciones mensuales, mientras que los modelos más baratos, incluso los lanzados en 2017, solo recibe actualizaciones trimestrales.