Кратко и по делу
Системные службы WebView, SafetyCore и Play Services не обновляются в стандартном режиме. Устаревший компонент WebView является главной целью хакеров для кражи личных данных из сторонних приложений. Для надежной работы банковских клиентов в России крайне важно вручную обновить WebView. Тестовые патчи безопасности можно активировать только через индивидуальные настройки каждой службы.
Мнение автора
За время работы в технической поддержке я поняла: сбои программного обеспечения редко связаны с брендом. Проблемы чаще всего кроются в скрытых системных утилитах.
Рекомендую проверять WebView вручную. Это защитит ваши банковские переводы и личные аккаунты.
Мой совет: не обновляйте все службы сразу. Начните с WebView, чтобы избежать зависаний.
Знаете, что самое неприятное в вопросах безопасности смартфона? Когда вы уверены, что обновили все — нажали «Обновить всё» в Play Store, подождали и получили заветную галочку — а ваш телефон всё равно уязвим. Именно такая ситуация сейчас наблюдается у владельцев Samsung Galaxy по всему миру, включая Россию.
В июне 2026 года Google тихо выпустила новые версии трех системных компонентов — Android System SafetyCore (1.0.925574157), Android System WebView (149.0.7827) и Google Play Services — для смартфонов Samsung Galaxy. Эти приложения не отображаются на стандартной странице управления приложениями в Play Store, поэтому их нужно обновлять вручную. Большинство пользователей об этом не догадываются и продолжают использовать устройства с уязвимостями, искренне полагая, что у них всё в порядке.
За годы работы в поддержке я слышала множество жалоб на зависания и вылеты приложений. Люди обвиняли Samsung, ругали Android, оставляли негативные отзывы. Однако настоящая причина почти всегда скрывалась глубже — в системных компонентах, о существовании которых большинство пользователей даже не подозревает.
Что именно обновила Google под капотом
Три компонента — Google Play Services, Android System WebView и Android System SafetyCore — являются одними из наиболее важных программных элементов на вашем Android-телефоне, хотя они редко привлекают внимание.
Разберём каждый из них по очереди.
Android System WebView (версия 149.0.7827.91) — это движок, который отображает веб-содержимое в других приложениях. WebView отвечает за рендеринг веб-контента внутри приложений. Когда вы открываете ссылку в банковском приложении, новостном агрегаторе или любом другом приложении, не имеющем полноценного браузера, именно WebView выполняет всю работу. По расписанию релизов Chromium версия 149 включает свежий набор патчей безопасности для движков Blink и V8. Для устройств Samsung Galaxy новая сборка обещает более быстрое рендеринг страниц, улучшенную производительность WebAssembly и закрытие уязвимостей трех zero-day, выявленных в начале 2026 года.
WebView исторически является заметным вектором атак — Google уже устраняла активно эксплуатируемые уязвимости в нём, поэтому своевременное обновление становится практической необходимостью, а не просто мерой предосторожности. Проще говоря: если WebView устарел — все приложения, которые открывают веб-контент, потенциально уязвимы. А таких приложений на типичном смартфоне подавляющее большинство.
Google Play Services (версия 26.22.33) — это основа всей Android-экосистемы. Google Play Services — это инфраструктурный уровень, который обеспечивает работу приложений Google, управляет геолокацией и маршрутизирует уведомления на устройстве. Есть и практический пример последствий игнорирования этого компонента: задокументированный случай связан именно с Play Services. Два месяца назад владельцы Galaxy, у которых Play Services не был обновлён, обнаружили, что функция Digital Key в Samsung Wallet перестала работать. Эта функция в приложении Samsung сломалась из-за компонента Google, который не отображается надежно на стандартном экране обновлений.
Важно отметить, что Google Play Services и обновления системы Google Play — это два разных компонента, и устройства Galaxy могут легко путать их. Play Services управляет приложениями Google, функциями геолокации и уведомлениями. Обновления системы Google Play отвечают за базовые функции Android, такие как защита от кражи.
Android System SafetyCore (версия 1.0.925574157) — самый новый из трех компонентов и наименее знакомый большинству пользователей. Google представила SafetyCore как платформу для классификации контента на самом устройстве, заметно привязанную к функциям, таким как предупреждения о нежелательном содержимом в Google Сообщениях. Вся обработка происходит локально — без отправки ваших фотографий и переписки на серверы Google. Обновление SafetyCore улучшает обнаружение угроз на устройстве с помощью новых эвристических алгоритмов, снижая количество ложных срабатываний и расход батареи.
Почему обновления не появляются в Play Store
Здесь открывается неприятная правда о современном Android: часть самого важного программного обеспечения на телефоне — это не то ПО, которое пользователи думают, что обновляют. Для большинства владельцев Samsung «обновить приложения» означает открыть Google Play, нажать «Управление приложениями и устройством» и дать магазину просмотреть Gmail, Maps, YouTube, WhatsApp, банковские приложения и многое другое.
Однако три компонента Google, которые сейчас получили обновления на устройствах Samsung, не появляются в привычном списке обновлений.
Это не ошибка и не сбой со стороны Samsung. Эти скрытые обновления являются частью Project Mainline, продолжающейся инициативы Google по модуляризации Android и доставке исправлений через Play Store без ожидания полного OTA-обновления прошивки. Это не столько провал Samsung, сколько дизайнерское решение Android, последствия которого становятся ощутимыми. Google годами переносила критически важные сервисы из монолитной прошивки в обновляемые модули. Это снижает фрагментацию, но также усложняет понимание того, что значит «полностью обновлён», для обычного пользователя.
На данный момент обновления подтверждены только на Galaxy-телефонах под управлением One UI 8.5 и One UI 9 в Индии. Google распространяет их волнами, поэтому более широкая доступность, как правило, наступает в течение нескольких дней. Это значит, что даже если в данный момент кнопка обновления у вас не появилась — проверьте снова через пару дней.
Как обновить скрытые службы вручную
Инструкция проста, но вам придется вернуться к каждой службе отдельно — автоматического «Обновить всё» здесь нет.
Для Android System WebView и Android System SafetyCore:
Откройте «Настройки», нажмите «Приложения», найдите компонент по названию, откройте его страницу, прокрутите вниз и нажмите «Сведения о приложении в магазине». Это откроет страницу компонента в Play Store напрямую. Если обновление доступно, появится кнопка «Обновить».
Для Google Play Services:
Путь отличается. Play Services отображается в иерархии настроек Google, а не в стандартном списке приложений. Перейдите в «Настройки» → «Google» → «Все сервисы» → «Системные сервисы» → «Сервисы Google Play» и нажмите «Обновить», если доступно.
Подтверждение успешного обновления: на странице Play Store для каждого компонента кнопка «Обновить» сменится на «Открыть». Если после установки Play Services появится запрос на перезагрузку — выполните её: Play Services может не применить обновление полностью до перезапуска системы.
Небольшое предупреждение из реальной жизни: один пользователь на Reddit написал, что обновляет Google Play System вручную каждую неделю, не до конца понимая зачем, — и что однажды после четырёх обновлений подряд телефон перезагружался на протяжении 30 минут. Это неприятно, но не страшно: процесс завершится сам, нужно просто подождать.
Почему это критически важно для России
Для российских владельцев Samsung Galaxy эти патчи имеют особое значение.
WebView требует внимания: он отображает веб-содержимое во многих повседневных приложениях, включая интерфейсы входа в систему, оплаты и поддержки. Именно через WebView работают банковские приложения, которые открывают внутренние страницы подтверждения платежей и авторизации. Устаревший WebView — это прямая угроза сбоям при оплате или, что ещё хуже, уязвимостям, которыми могут воспользоваться мошенники.
С 2022 года крупнейшие российские банки — Сбербанк, Альфа-Банк, Т-Банк и другие — исчезли из Google Play и распространяют свои приложения через APK на официальных сайтах или в RuStore и NashStore. Эти приложения активно используют WebView для отображения договоров, форм подтверждения и страниц авторизации. Если WebView устарел — первым сломается именно это.
Еще один важный момент: многие пользователи намеренно отключают автоматические обновления в Google Play — боятся, что нужное приложение заблокируют или удалят. Большинство пользователей просто никогда не устанавливают обновления Google Play Services вручную, полагая, что процесс выполняется в фоне. Иногда так и есть — Google действительно отправляет тихие обновления для Play Services в некоторых конфигурациях. Но здесь это явно не так для всех. Если вы давно не проверяли эти три приложения, велика вероятность, что они работают на устаревших версиях прямо сейчас — а вы и не знаете об этом.
Ручная проверка WebView и Google Play Services — единственный способ гарантировать безопасность телефона между крупными обновлениями One UI.
Стоит ли обновлять вручную?
Плюсы ручной проверки. Закроете настоящие бреши в безопасности прямо сейчас. WebView 149.0.7827.91 закрывает три zero-day уязвимости 2026 года. Обновлённый Play Services стабилизирует работу Samsung Wallet Digital Key — функции, которая уже ломалась у пользователей с устаревшим компонентом. Еще одно менее заметное, но важное изменение касается автозаполнения паролей: обновлённый WebView лучше взаимодействует с Google Password Manager и Samsung Pass, снижая число ошибок при входе на сайты внутри приложений.
Минусы и риски. Процедура занимает время — нужно проверять каждую службу отдельно. После установки обновлений Play Services телефон может уйти в долгую перезагрузку. Это нормально, но неожиданно, если вы не предупреждены заранее. SafetyCore не имеет отдельной страницы в Play Store и полностью зависит от системного канала обновлений — то есть в некоторых случаях обновить его вручную стандартным методом вообще не получится.
Вердикт. Если у вас ограничено время — обновите хотя бы Android System WebView. WebView — это тот компонент, на который не стоит закрывать глаза. Он отображает веб-содержимое внутри других приложений и исторически является мишенью для атак, поэтому устаревшая версия — это уязвимость, которую стоит закрыть быстро. Google Play Services обычно обновляется самостоятельно, поэтому спешить с ним не стоит. SafetyCore можно расценивать как опциональное обновление: он работает на устройстве и не отправляет данные наружу.
Иллюзия контроля над собственным телефоном
В начале мы задали вопрос: почему нажатая кнопка «Обновить всё» не означает, что телефон действительно обновлён?
Модульная модель обновлений Android задумывалась как способ сделать телефоны безопаснее без ожидания проверенных операторами пакетов прошивок. На устройствах Samsung она всё больше требует от рядовых пользователей понимания скрытой второй операционной системы, которая живёт под видимой оболочкой One UI.
Годами раздел «Управление приложениями» в Play Store нёс в себе негласное обещание: если там написано «всё обновлено», можно перестать думать об обновлениях. Это обещание никогда не было технически абсолютным, но оно было достаточно для большинства людей. Теперь — уже нет.
Когда вы покупаете дорогой флагман Samsung Galaxy, вы искренне верите, что контролируете устройство. Настраиваете рабочий стол, выбираете обои, устанавливаете биометрию. Но под красивой оболочкой One UI скрывается отдельный слой, ключи от которого — у Google. Через Project Mainline компания может в любой момент обновить ключевые системные файлы напрямую через Play Store, не дожидаясь выпуска новой прошивки производителем.
Samsung и Google необходим единый интерфейс для обновления системных компонентов, если они ожидают, что пользователи будут доверять телефонам как ключам, кошелькам и удостоверениям личности. Пока такого интерфейса нет — приходится делать это вручную.
Мы платим за устройство, но не полностью владеем тем, что внутри. Это не заговор и не злой умысел — это просто архитектурное решение, последствия которого становятся очевидными. И лучший ответ на это — осведомлённость и осознанные действия: три минуты ручной проверки раз в месяц закрывают реальные уязвимости, о которых Play Store вам не сообщит.
Телефоны Samsung: флагманы и модели подешевле
