Ile naprawdę żyje telefon z Androidem? Polityka aktualizacji kontra kod, którego nikt nie audytuje

Kupując telefon, patrzymy na aparat, ekran i procesor. Prawie nikt nie sprawdza jednej liczby, która decyduje o tym, jak długo urządzenie będzie bezpieczne: okresu wsparcia aktualizacjami zabezpieczeń. A nawet ci, którzy sprawdzają, zwykle czytają tę deklarację zbyt dosłownie. Bo „siedem lat aktualizacji" i „siedem lat comiesięcznych poprawek" to dwie zupełnie różne obietnice, a data poprawek widoczna w ustawieniach mówi mniej, niż większość osób zakłada.

„7 lat aktualizacji" — co to naprawdę znaczy

Samsung i Google deklarują dziś siedem lat wsparcia dla swoich flagowców — Samsung od serii Galaxy S24, Google od Pixela 8. Brzmi jak koniec problemu fragmentacji. Problem w tym, że deklaracja opisuje długość okna, a nie jego gęstość.

Samsung prowadzi publiczny harmonogram wsparcia, w którym urządzenia podzielone są na trzy koszyki: aktualizacje comiesięczne, kwartalne i rzadsze. Model nie kończy wsparcia z dnia na dzień — on jest stopniowo degradowany. Najpierw wypada z listy miesięcznej do kwartalnej, potem do półrocznej, a dopiero na końcu znika. W praktyce oznacza to, że w piątym czy szóstym roku „siedmioletniego wsparcia" telefon może czekać na łatkę nawet pół roku, podczas gdy publicznie znana podatność jest opisana w bazach od pierwszego tygodnia.

To pierwszy nieoczywisty wniosek: pytanie „ile lat aktualizacji?" jest źle postawione. Właściwe brzmi: ile lat aktualizacji comiesięcznych?

Data poprawek to deklaracja, nie certyfikat

W ustawieniach każdego Androida widnieje „poziom poprawek zabezpieczeń" w formacie daty. Większość użytkowników czyta to jako gwarancję: mam datę z tego miesiąca, jestem chroniony.

Mechanika jest bardziej złożona. Google publikuje comiesięczny biuletyn bezpieczeństwa Androida w dwóch poziomach: wcześniejszym, obejmującym warstwę systemową, oraz późniejszym, obejmującym dodatkowo komponenty jądra i sterowniki dostawców układów. Dwa telefony z tym samym miesiącem na ekranie mogą więc mieć wgrany różny zestaw poprawek.

Do tego dochodzi zjawisko znane w branży jako patch gap. Badacze z SRLabs wykazali kilka lat temu, że część producentów podnosiła deklarowany poziom poprawek, nie wgrywając wszystkich łatek, które ta data sugerowała. Nie była to zwykle celowa manipulacja, częściej efekt złożoności łańcucha dostaw oprogramowania — ale skutek dla użytkownika identyczny: ekran pokazuje zabezpieczenie, którego w kodzie nie ma.

I najważniejsze ograniczenie, o którym mówi się najrzadziej: data poprawek informuje, że producent wgrał znane łatki. Nie mówi nic o tym, ile nieznanych błędów siedzi w kodzie, którego nikt nigdy nie przejrzał.

Łańcuch forków, czyli skąd bierze się kod bez audytu

Żeby zrozumieć, gdzie mieszkają te nieznane błędy, trzeba spojrzeć na drogę, jaką przechodzi jądro systemu, zanim trafi do telefonu w Twojej kieszeni.

Zaczyna się od głównej gałęzi Linuksa, na którą patrzą tysiące programistów z całego świata. Z niej powstaje wersja długoterminowego wsparcia. Google buduje na niej Android Common Kernel. Producent układu — Qualcomm albo dział Exynos Samsunga — dokłada swoją warstwę sterowników. Na końcu producent telefonu dorzuca własne moduły: obsługę sprzętu, optymalizacje i, co istotne, autorskie mechanizmy bezpieczeństwa.

Każdy z tych etapów oddala kod od miejsca, w którym jest najintensywniej przeglądany. Ostatnia warstwa jest najsłabiej przejrzana, a jednocześnie działa z najwyższymi uprawnieniami w systemie. Google próbuje to ograniczać architekturą Generic Kernel Image, oddzielającą rdzeń od modułów dostawców, ale problem nie znika — przesuwa się.

Najlepszą ilustracją jest przypadek, który wyszedł na jaw w 2026 roku: ośmioletnia luka w sterowniku PROCA, jednym z rdzennych komponentów platformy Samsung KNOX. Błąd dotyczył urządzeń od Galaxy S9 po S25, przetrwał zmiany generacji, zmiany procesorów, cztery wersje Androida i osiem lat comiesięcznych aktualizacji zabezpieczeń. Przez cały ten czas telefony pokazywały aktualną datę poprawek. Data była prawdziwa. Błąd też.

Wniosek jest niewygodny, ale trudny do podważenia: rytm comiesięcznych łatek chroni przed tym, co już zostało znalezione. Nie chroni przed kodem, którego nikt nie audytował, a którego producenci dokładają najwięcej właśnie w warstwie bezpieczeństwa.

Co gwarantuje prawo — i gdzie jest w nim dziura

Od 20 czerwca 2025 roku obowiązuje w Unii rozporządzenie 2023/1670, ustanawiające wymogi ekoprojektu dla smartfonów i tabletów. Dla kwestii aktualizacji mówi ono o dwóch rzeczach:

• aktualizacje muszą być udostępniane bezpłatnie przez co najmniej pięć lat od dnia zakończenia wprowadzania danego modelu do obrotu,
• powinny trafiać do użytkowników w rozsądnym terminie po publicznym wydaniu, a nie być odkładane do następnego cyklu.

Zwróć uwagę na punkt odniesienia. To nie pięć lat od Twojego zakupu, tylko pięć lat od momentu, w którym model znika ze sprzedaży. Kupując urządzenie pod koniec jego rynkowego życia, realne okno skraca się o kilkanaście miesięcy.

Jest też subtelniejszy haczyk. Przepis sformułowano warunkowo: obowiązek bezpłatnego udostępniania dotyczy sytuacji, w której producent aktualizacje w ogóle zapewnia. Część producentów już testuje interpretację, zgodnie z którą sam obowiązek ich wydawania z tego zapisu nie wynika. Spór o to, czy jest to luka redakcyjna, czy świadoma furtka, toczy się do dziś — i warto o nim wiedzieć, zanim uzna się unijny przepis za pełną gwarancję.

Jak sprawdzić realny stan swojego telefonu

Trzy kroki, każdy zajmuje minutę.

1. Sprawdź poziom poprawek. Ustawienia → Informacje o telefonie → Informacje o oprogramowaniu. Szukaj pozycji „Poziom poprawek zabezpieczeń Androida". Nazwy różnią się między nakładkami, ale pole występuje na każdym urządzeniu.
2. Policz opóźnienie. Jeśli data jest starsza niż dwa miesiące od bieżącego miesiąca, urządzenie nie jest już w koszyku comiesięcznym, nawet jeśli formalnie ma wsparcie.
3. Zweryfikuj u producenta. Samsung publikuje listę modeli z przypisaną częstotliwością aktualizacji. Sprawdź, w której kategorii jest Twój model — to informacja konkretniejsza niż marketingowa liczba lat.

Kiedy wsparcie się kończy — decyzje, nie panika

Telefon bez aktualizacji nie przestaje działać. Zmienia się natomiast jego profil ryzyka, i to w sposób, którym da się zarządzać.

Zmień rolę urządzenia. Niewspierany telefon nadal nadaje się na odtwarzacz muzyki, nawigację, aparat czy urządzenie dla dziecka bez dostępu do kont. Przestaje nadawać się do bankowości, poczty i aplikacji przechowujących dokumenty.

Rozdziel tożsamość. Jeśli musisz używać go dalej, usuń z niego główne konto Google i konta finansowe. Ograniczasz w ten sposób nie ryzyko włamania, lecz jego zasięg.

Przejrzyj uprawnienia i aplikacje. Większość ataków lokalnych zaczyna się od kodu, który sam zainstalowałeś. Im mniej aplikacji z uprawnieniami do plików, powiadomień i dostępności, tym mniejsza powierzchnia ataku.

Traktuj fizyczny dostęp poważnie. Na niewspieranym urządzeniu każdy moment, w którym telefon zostaje bez nadzoru — serwis, pożyczenie, sprzedaż bez pełnego czyszczenia — waży znacznie więcej niż na aktualnym.

Przy następnym zakupie pytaj inaczej. Nie „ile lat wsparcia", tylko: ile lat aktualizacji comiesięcznych, od kiedy liczony jest okres i czy producent publikuje harmonogram, który da się zweryfikować.

Najczęstsze pytania

Czy telefon bez aktualizacji jest od razu niebezpieczny?Nie od razu, ale ryzyko rośnie z każdym miesiącem. Każdy opublikowany biuletyn bezpieczeństwa to lista błędów, które od tej chwili są publicznie znane, a na Twoim urządzeniu pozostają nienaprawione.

Czy nakładka producenta ma znaczenie dla bezpieczeństwa?Ma, i to podwójne. Wpływa na tempo wydawania łatek oraz dokłada własny kod działający z wysokimi uprawnieniami. Nakładka to nie tylko wygląd interfejsu.

Czy custom ROM przedłuża wsparcie?Częściowo. Projekty społecznościowe potrafią dostarczać poprawki warstwy systemowej dłużej niż producent, ale rzadko obejmują sterowniki układu i firmware. Do tego odblokowanie bootloadera zwykle wyłącza część zabezpieczeń sprzętowych i blokuje aplikacje bankowe.

Czy droższy telefon znaczy dłuższe wsparcie?Tylko w obrębie jednej marki i nie zawsze. W praktyce liczy się konkretny model i data jego premiery, nie półka cenowa.

Podsumowanie

Cykl życia telefonu z Androidem wyznaczają dziś trzy różne zegary, które rzadko chodzą równo: marketingowa deklaracja producenta, faktyczna częstotliwość łatek i tempo audytu kodu, który producent dopisał samodzielnie. Pierwszy widać w reklamie, drugi w harmonogramie wsparcia, a trzeciego nie widać nigdzie — ujawnia się dopiero wtedy, gdy ktoś znajdzie błąd siedzący w systemie od ośmiu lat.

Dla użytkownika praktyczny wniosek jest jednak prosty i niezmienny: instaluj aktualizacje bez zwłoki, sprawdzaj datę poprawek zamiast ufać deklaracjom, a przy zakupie pytaj o częstotliwość, nie o liczbę lat.

‍