Samsung lost foutje op waardoor iedereen in beveiligde folders kon kijken
Samsung introduceerde het concept van de “veilige map” (Secure Folder) al in 2017. Het gaat daarbij om een aparte map die je kan aanmaken op je toestel en beveiligen met bijvoorbeeld een wachtwoord, PIN-code of patroon. Handig natuurlijk om bepaalde bestanden, zoals foto’s, en apps te verbergen waarvan je niet wil dat iemand anders ze (per ongeluk) kan zien. In de praktijk echter bleken deze folders minder veilig dan gedacht.
Toen Samsung het systeem in 2017 lanceerde, was Android niet echt ontworpen om met zulke privémappen om te gaan. Daarom moest er gebruikgemaakt worden van het framework van werkprofielen. Het probleem is echter dat sommige onderdelen van Android de veilige mappen verkeerd identificeren als een normaal werkprofiel, waardoor de inhoud ervan gewoon toegankelijk is voor die onderdelen van Android.
Concreet betekent dit dat je via bepaalde elementen van Android als omweggetje, zoals het regelen van toestemmingen voor apps of het selecteren van foto’s, alsnog gewoon kon zien wat er in beveiligde folders zit qua bestanden en apps. Wie dit wil doen, moet wel fysiek toegang hebben tot het toestel in kwestie.
Oplossing via One UI 8
De kwetsbaarheid in het systeem van veilige mappen is al lang aanwezig bij Samsung en heeft dus te maken met de manier waarop Android bepaalde zaken interpreteert. De oplossing die Samsung nu uitrolt komt er via One UI 8. De nieuwe Galaxy Z Fold7, Galaxy Z Flip7 en Galaxy Z Flip7 FE hebben de fix al. De Galaxy S25-reeks en oudere modellen zouden de update in de loop van de komende week krijgen.
De oplossing van Samsung bestaat erin om de veilige mappen voortaan als een privéprofiel te kwalificeren. Daardoor erkennen alle onderdelen van Android de beveiligde folders als een beschermde ruimte, waar nooit zomaar informatie uitgehaald kan worden.
Deze oplossing van Samsung werkt wel alleen wanneer een veilige map ook effectief volledig verborgen wordt. Dat kan je regelen via de beveiligingsinstellingen, waar je ervoor kan kiezen om het icoontje niet zichtbaar te maken. Een alternatief voor de veilige mappen van Samsung zijn de “Private Space” die Google zelf aanbiedt in Android.
