סמסונג חוסמת גופנים של צד שלישי ב-One UI 8.5 כדי לחזק את האבטחה
סמסונג הטמיעה הגבלה משמעותית ב-One UI 8.5 שמבטלת תמיכה בגופנים שהותקנו על ידי אפליקציות צד שלישי במכשירי גלקסי. השינוי שולב בעדכון האבטחה של מרץ 2026 ומשפיע הן על הסמארטפונים שקיבלו גרסה 8.5 והן על אלו שעודכנו עם התיקון החודשי. בעלי מכשירי גלקסי דיווחו על אובדן אוטומטי של גופנים מותאמים אישית לאחר ההתקנה, כאשר המערכת חוזרת לאפשרויות ברירת המחדל במספר מצבים.
ההחלטה נועדה לחזק את ההגנה מפני ניצול אבטחה אפשרי הקשור להתקנת חבילות גופנים לא מאומתות. לפני העדכון, משתמשים יכלו להחיל בקלות גופנים מותאמים אישית באמצעות כלים זמינים מסחרית, מה שתרם להתאמה הגבוהה של מכשירי סמסונג. כעת, רק גופנים מאומתים על ידי מערכת החתימות של היצרן נשארים פונקציונליים.
תיקון אבטחה משולב בתיקון מרץ
התיקון סווג כחומרה בינוני בעלון האבטחה של סמסונג. זה מתקן בדיקת חתימה קריפטוגרפית לא תקינה בהגדרות הגופן הקיימות בגרסאות קודמות של ממשק משתמש אחד. פגם זה עלול לאפשר לתוקפים עם גישה פיזית למכשיר לנצל את המנגנון להתקנת גופנים לא מורשים.
עם אימות מתאים, המערכת דוחה כעת חבילות שאינן עומדות בקריטריוני האימות המחמירים. משתמשים שמנסים להחיל גופנים של צד שלישי לאחר עדכון מבחינים שהאפשרויות פשוט לא מתקבלות או חוזרים לברירת המחדל של המערכת. השינוי לא הודגש בתקשורת רחבה, מה שעורר הפתעה בקרב אלו שנהגו להתאים את הממשק באופן תדיר.
תגובות של קהילות ומפתחי אפליקציות
קהילות מקוונות המוקדשות למכשירי סמסונג רשמו מספר תלונות על אובדן הפונקציונליות. בעלי גלקסי רבים הביעו חוסר שביעות רצון מהצמצום באפשרויות ההתאמה האישית, במיוחד מכיוון ש-One UI תמיד בלט בגמישות שלו בהיבט זה בהשוואה לממשקי אנדרואיד אחרים.
- מפתחי האפליקציה zFont 3 אישרו שהגרסה הנוכחית אינה תומכת במכשירים עם One UI 8.5 ללא שורש.
- גופנים שכבר מותקנים לפני העדכון עשויים להישאר גלויים באופן זמני, אך כל הפעלה מחדש מאפסת הכל לגופן ברירת המחדל.
- סמסונג סגרה את הנתיב שהיה בעבר כדי לעקוף את הגבלות המערכת.
חלק מהדיווחים מצביעים על כך שהקהילה הטכנית מחפשת חלופות, אך רוב הפתרונות כוללים הליכים מתקדמים הדורשים טיפול נוסף.
אפשרויות התאמה אישית עדיין זמינות
מקורות שנרכשו ישירות דרך ה-Galaxy Store ממשיכים לפעול כרגיל, מכיוון שהם עוברים אימות רשמי של סמסונג. אפשרויות אלה שומרות על תאימות מלאה למנוע אימות החתימות החדש. למרות זאת, המגוון והאיכות של מקורות רשמיים אלו לרוב אינם מגיעים לרמה שמציעות אפליקציות צד שלישי, המאפשרות גישה לחבילות מגוונות ומעודנות יותר.
משתמשים שהסתמכו על סגנונות ספציפיים מתמודדים כעת עם מגבלות בולטות יותר. הפתרון היחיד שהוזכר על ידי הקהילה הטכנית לשחזור תמיכה מלאה כרוך בהשרשה של המכשיר. הליך זה מאפשר לך לעקוף את ההגבלות החדשות, אך דורש טיפול נוסף ועלול להשפיע על עדכונים עתידיים.
פרטים טכניים של יישום אבטחה
העדכון הציג בדיקות מחמירות יותר המבוססות על גיבוב אישורי SHA-256. רק גופנים חתומים על ידי מפתחות ספציפיים, כגון אלה של השותף Monotype או Samsung עצמה, מתקבלים על ידי המערכת. אמצעי זה מייצג הידוק של מדיניות האבטחה של One UI, במטרה המוצהרת למנוע טעינת חבילות לא מאומתות.
בדיקה על ידי משתמשים מתקדמים מצביעה על כך שכמה ניסיונות מעקפים שאינם שורש נכשלו לאחר החלת התיקון. המערכת דורשת כעת עמידה קפדנית בקריטריונים של חתימה קריפטוגרפית עבור כל שינוי בערכת הפונטים. סמסונג ממשיכה לתעדף את שלמות המערכת בעדכונים חודשיים, תוך איזון הגנת פגיעות עם שמירה על תכונות הליבה של חוויית ה-One UI.
