Dan ga je GrapheneOS nog spannender vinden:
2026092500 (Pixel 6, Pixel 6 Pro, Pixel 6a, Pixel 7, Pixel 7 Pro, Pixel 7a, Pixel Tablet, Pixel Fold, Pixel 8, Pixel 8 Pro, Pixel 8a, Pixel 9, Pixel 9 Pro, Pixel 9 Pro XL, Pixel 9 Pro Fold, Pixel 9a, Pixel 10, Pixel 10 Pro, Pixel 10 Pro XL, Pixel 10 Pro Fold, Pixel 10a, emulator, generic, other targets)
All of the Android 17 security patches from the current
October 2026, November 2026, December 2026, January 2027, February 2027 and March 2027 Android Security Bulletins are included in the 2026092501 security preview release.
https://grapheneos.org/releases#2026092500
OEMs waren zo traag met het pushen van security updates in de vorm van Android Security Bulletins dat Google het security-embargo verlengd heeft naar 3-6 maanden. Dus een aantal van de kwetsbaarheden die in de security bulletin van maart 2027 gefixed gaat worden zijn nu al bekend en hebben OEMs al patches voor. En toch presteren de meeste OEMs de maart 2027 update in april 2027 uit te rollen, ook al hebben ze al minstens 3 maand toegang to de patches. (Beetje naïef van Google te geloven dat OEMs hun werk beter zouden doen.)
GrapheneOS rolt al die patches meteen uit, dus heeft nu al een deel van de patches van de maart 27 bulletin. Google Pixel en Samsung flagships zijn meestal in sync met de bulletins, maar rollens soms wat van de embargoed patches vervroegd uit. Dus het kan zijn dat bijv. een aantal van de kwetsbaarheden uit de november bulletin al gefixed zijn (soms zie je dat ook in Samsung release notes).
Maarja, als je een aanvaller bent is het niet zo lastig kwetsbaarheden in de meeste Android toestellen te vinden, je kunt ze vinden door embargoed patches te reverse engineeren (want het embargo geldt alleen voor de broncode).
Security patches zijn nu nog belangrijker omdat ze door LLMs met honderden per maand gevonden worden (kijk maar naar de bulletin van september).
[
Voor 6% gewijzigd door
nonagoninf op 29-09-2026 20:10
]