Samsung Electronics ha potenziato il suo programma Mobile Security Rewards, aumentando l’importo massimo del premio a 1 milione di dollari per le segnalazioni di vulnerabilità provenienti dalla community esterna all’azienda. L’iniziativa conferma l’impegno di Samsung per una maggiore trasparenza e collaborazione nel campo della sicurezza mobile. Il programma, i cui criteri aggiornati sono descritti nella Classificazione dei Rischi per la Sicurezza Mobile di Samsung, prevede ora nuovi fattori di valutazione.

Parallelamente, Samsung ha anche pubblicato il primo report annuale del programma Mobile Security Rewards, presentando i momenti più significativi dal lancio del progetto e sottolineando il ruolo fondamentale dei partecipanti al programma. Il programma Mobile Security Rewards integra l’attuale offerta di Samsung di massimo sette anni di aggiornamenti di sicurezza[1], sottolineando l’impegno dell’azienda per la sicurezza dei dispositivi degli utenti.

“I cyberattacchi sono sempre più sofisticati e difficili da individuare, per questo incoraggiamo attivamente la community a collaborare con noi“, ha dichiarato Justin Choi, Corporate VP & Head of Security Team, Mobile eXperience Business di Samsung Electronics. “Il supporto della community ci aiuta a garantire un monitoraggio costante dei nostri prodotti per individuare potenziali vulnerabilità, consentendoci di migliorare continuamente la protezione degli utenti. Riteniamo fondamentale garantire questa protezione e salvaguardare i dati dei nostri utenti, per questo la sicurezza è una priorità in tutti i nostri prodotti e servizi.”

Lanciato nel 2017, il programma testimonia l’impegno di Samsung per la trasparenza e un approccio collaborativo al miglioramento della sicurezza mobile. Collaborando con una vasta rete globale di esperti, tra cui ricercatori di sicurezza, hacker etici e professionisti indipendenti, il programma adotta una strategia proattiva e sistematica per identificare e risolvere le vulnerabilità, rafforzando così la sicurezza dell’esperienza mobile degli utenti.

Il premio massimo di 1 milione di dollari rientra nel programma Important Scenario Vulnerability, recentemente introdotto. L’iniziativa si concentra sugli scenari di attacco e sulle vulnerabilità più critiche, come l’esecuzione di codice arbitrario su target con privilegi elevati, lo sblocco del dispositivo e l’esfiltrazione completa dei dati utente, l’installazione arbitraria di applicazioni e l’elusione dei sistemi di protezione. La collaborazione con la community di sicurezza non solo rafforza l’impegno di Samsung per un framework trasparente e collaborativo in continua evoluzione per far fronte alle nuove minacce, ma accelera anche l’individuazione e la risoluzione di queste potenziali vulnerabilità.

Trasparenza sui criteri del programma Mobile Security Rewards

La Classificazione dei Rischi per la Sicurezza Mobile di Samsung offre ora un sistema più dettagliato e pubblico per la categorizzazione delle vulnerabilità. Include nuovi criteri come i fattori di riduzione della gravità e una classificazione “Non idoneo” per le vulnerabilità a basso rischio. Il sistema assegna livelli di gravità in base al rischio e all’impatto sulla sicurezza, suddivisi in cinque categorie: Critico, Alto, Moderato, Basso e Non idoneo (per impatti sulla sicurezza inferiori a “Basso”). Questo approccio completo fornisce una guida chiara sia per i partecipanti sia per la community, offrendo un quadro più strutturato per la segnalazione delle vulnerabilità. Inoltre, delinea le condizioni che influiscono sulla qualificazione e sull’importo della ricompensa.

Il programma copre tutti i dispositivi mobile Samsung che attualmente ricevono aggiornamenti di sicurezza mensili e trimestrali. Inoltre, il programma premierà le segnalazioni idonee per potenziali vulnerabilità nei più recenti prodotti Samsung Galaxy, tra cui Bixby, Samsung Account e Samsung Wallet.

Il primo Report di programma

Ad agosto 2024, Samsung ha pubblicato il suo primo Report Annuale sul programma Mobile Security Rewards, che riassume i momenti salienti dal lancio dell’iniziativa nel 2017. Tra i risultati più significativi, l’erogazione di oltre 800.000 dollari a 113 ricercatori solo nel 2023 e un totale di 5 milioni di dollari in premi assegnati a esperti di sicurezza in tutto il mondo, a dimostrazione del ruolo fondamentale dei partecipanti al programma.

Il programma Mobile Security Rewardsè già attivo. Per maggiori informazioni, termini e condizioni inclusi, visita la pagina Samsung Mobile Security.

[1] I tempi e la disponibilità degli aggiornamenti di sicurezza per i dispositivi Samsung Galaxy possono variare a seconda del mercato, del provider di rete e/o del modello.

Samsung Electronics ha annunciato oggi che i dispositivi Galaxy riceveranno ora aggiornamenti di sicurezza regolari per almeno quattro anni dopo il rilascio iniziale del telefono. Estendendo il supporto per gli aggiornamenti di sicurezza forniti su base mensile, trimestrale o semestrale[1], Samsung offre agli utenti la tranquillità di sapere che i loro dati sono protetti per tutto il tempo in cui utilizzano il loro dispositivo Galaxy.

Pionieri nel settore della sicurezza per dispositivi mobile

Samsung è orgogliosa di offrire una sicurezza senza paragoni ai propri utenti con Samsung Knox, la sua piattaforma di sicurezza che risulta all’avanguardia per difesa e tecnologie, come ad esempio il chip di sicurezza più potente del settore, il Secure Element (eSE) integrato[2], un processore sicuro per la protezione dagli attacchi fisici, e Knox Vault, introdotto di recente, che aggiunge un ulteriore livello di sicurezza. Come una delle poche aziende che progetta e al tempo stesso sviluppa i propri prodotti, software e servizi, Samsung offre una vera protezione end-to-end, a partire dalla pianificazione di un nuovo prodotto e fino a quando non è ritirato dal mercato. Integrando la sicurezza a ogni singolo livello dei suoi dispositivi, dal chip fino alle app, Samsung può proteggere le informazioni personali in tempo reale e rispondere preventivamente a minacce mobile sempre più avanzate.

“In Samsung, la nostra priorità è offrire la migliore e più sicura esperienza mobile ai nostri utenti, perciò ottimizziamo costantemente la sicurezza dei nostri prodotti e servizi“, ha spiegato Seungwon Shin, VP e Head of Security Team at Mobile Communications Business di Samsung Electronics. “I dispositivi mobile svolgono un ruolo così importante nella nostra vita che risulta naturale volerli possedere più a lungo. Ecco perché, grazie ai più recenti progressi tecnologici, ci impegniamo a proteggere i dispositivi Galaxy ancora più a lungo, in modo che tutto ciò che dovrebbe essere protetto rimanga tale“.

Oltre 130 modelli messi in sicurezza

Negli ultimi dieci anni, Samsung ha compiuto progressi significativi nella semplificazione e nell’accelerazione dei suoi regolari aggiornamenti di sicurezza. Samsung ha lavorato a stretto contatto con i suoi partner di sistema operativo e chipset, oltre che con 200 operatori in tutto il mondo per garantire che miliardi di dispositivi Galaxy ricevano patch di sicurezza tempestive. Samsung continua a impegnarsi per offrire aggiornamenti di sicurezza il più rapidamente possibile, così da essere sempre un passo avanti e mantenere i propri utenti al sicuro.

Un approccio collaborativo alla sicurezza dei dispositivi mobile

Samsung ritiene che l’apertura e la collaborazione siano fondamentali per offrire esperienza mobile di alta qualità e affidabili per gli utenti. Samsung ha lavorato a stretto contatto con oltre 1.000 partner, per stabilire standard di sicurezza per tutti i dispositivi Android, incluso il primo programma di aggiornamento regolare della sicurezza nel 2015, e ha collaborato con la più ampia comunità di ricerca sulla sicurezza per garantire ai consumatori l’esperienza con dispositivi mobile più sicura possibile.

Dispositivi Galaxy interessati[3]:

• Dispositivi Galaxy Foldable: Fold, Fold 5G, Z Fold2, Z Fold2 5G, Z Flip, Z Flip 5G
• Serie Galaxy S: S10, S10+, S10e, S10 5G, S10 Lite, S20, S20 5G, S20+, S20+ 5G, S20 Ultra, S20 Ultra 5G, S20 FE, S20 FE 5G, S21 5G, S21+ 5G, S21 Ultra 5G
• Serie Galaxy Note: Note10, Note10 5G, Note10+, Note10+ 5G, Note10 Lite, Note20, Note20 5G, Note20 Ultra, Note20 Ultra 5G
• Serie Galaxy A: A10, A10e, A10s, A20, A20s, A30, A30s, A40, A50, A50s, A60, A70, A70s, A80, A90 5G, A11, A21, A21s, A31, A41, A51, A51 5G, A71, A71 5G, A02s, A12, A32 5G, A42 5G
• Serie Galaxy M: M10s, M20, M30, M30s, M40, M11, M12, M21, M31, M31s, M51
• Serie Galaxy XCover: XCover4s, XCover FieldPro, XCover Pro
• Serie Galaxy Tab: Tab Active Pro, Tab Active3, Tab A 8 (2019), Tab A con S Pen, Tab A 8.4 (2020), Tab A7, Tab S5e, Tab S6, Tab S6 5G, Tab S6 Lite, Tab S7, Tab S7+

Per maggiori informazioni sugli aggiornamenti software Samsung e sui dispositivi Galaxy, specifiche incluse, è possibile consultare: news.samsung.com/galaxy, www.samsungmobilepress.com oppure www.samsung.com/galaxy.

[1] Questa release è stata aggiornata il 9 marzo 2021, per fornire maggiore chiarezza in merito. Per maggiori informazioni, è possible consultare la sezione “Aggiornamenti di sicurezza” di Samsung Mobile: https://security.samsungmobile.com/workScope.smsb

[2] L’eSE ha ottenuto un rating ‘EAL 6+’, il più alto tra i chip di sicurezza per i dispositivi mobile, all’interno dei Common Criteria.

[3] La disponibilità degli aggiornamenti di sicurezza può variare in base al dispositivo e al mercato. La lista dei modelli interessati dagli aggiornamenti di sicurezza è soggetta a variazioni e sarà rivista periodicamente.