Livello patch Android: cosa significa e come controllarlo

Il dato che conta non è la versione di Android. È la data scritta sotto la voce Aggiornamento della sicurezza Android, una stringa come 2026-11-05 che dichiara quali correzioni sono incluse nel firmware installato sul telefono.

Sembra un dettaglio da appassionati. In pratica è il modo più rapido per capire se il dispositivo in mano ha ricevuto le correzioni degli ultimi mesi o è fermo a prima dell’estate, con vulnerabilità note ancora aperte.

Qui trovi cosa significa quella data, perché a volte ne compaiono due, dove si legge su Pixel, Samsung e Xiaomi, quando un livello è davvero troppo vecchio e come verificarlo senza fidarsi della schermata delle impostazioni. Il livello patch non è la data dell’ultimo aggiornamento. Questa confusione è l’errore più comune.

Che cosa indica il livello patch di sicurezza Android?

Il livello patch di sicurezza è una dichiarazione del costruttore del firmware. Dice che la build installata contiene tutte le correzioni pubblicate da Google fino a una certa data, nel formato anno-mese-giorno. Un telefono con livello 2026-11-05 dichiara di includere le patch del bollettino di novembre 2026.

Non è una data di installazione. Un telefono aggiornato ieri può mostrare un livello di settembre se il produttore ha distribuito una build ferma a quel mese. Allo stesso modo un telefono appena comprato può arrivare con un livello di sei mesi prima, perché è uscito dal magazzino con il firmware di fabbrica.

La differenza conta perché il livello è l’unico dato pubblico e verificabile sul stato di sicurezza del sistema. La versione di Android dice quale generazione del sistema operativo stai usando. Il numero di build identifica il firmware. Il livello patch dice quali vulnerabilità sono state chiuse.

Chi costruisce il firmware lo dichiara sotto la propria responsabilità. Sui Pixel lo fa Google, che controlla l’intera filiera. Sui Samsung, Xiaomi, Motorola e OPPO lo fa il produttore, integrando il bollettino Android con le patch dei propri componenti.

Perché sul telefono compaiono due date diverse?

Il bollettino mensile di Android non contiene un solo livello patch. Ne contiene due: uno per i componenti del framework e uno per il kernel e i componenti closed source, spesso indicati come 2026-11-01 e 2026-11-05. Una build può dichiarare entrambi: in quel caso il sistema mostra la data più recente.

C’è poi un terzo livello, quasi mai visibile nelle impostazioni: il vendor security patch level. Riguarda i componenti del produttore del chip e dei driver, cioè la parte che Google non può correggere da sola. Si legge con un comando, non dalla schermata standard. Può essere più vecchio di quello principale.

Infine c’è l’aggiornamento di sistema Google Play, che ha una data tutta sua. Non è una patch di sicurezza del firmware: è l’aggiornamento dei moduli che Google distribuisce direttamente, come i codec multimediali, il controllo dei permessi e parte dei servizi di sistema.

Quindi due date diverse sullo stesso telefono sono normali. Il problema nasce quando la data principale è ferma e quella di Google Play continua ad aggiornarsi: dà l’impressione che tutto proceda, mentre il firmware non riceve nulla da mesi.

Dove si controlla il livello patch, marca per marca

Il percorso cambia nome da un’interfaccia all’altra, la voce da cercare no. Su Android stock e sui Pixel si passa da Impostazioni > Informazioni sul telefono > Versione Android. Nella stessa schermata compaiono la versione di Android, l’aggiornamento della sicurezza e l’aggiornamento di sistema Google Play.

Su Samsung con One UI la voce si chiama Livello patch di sicurezza software Samsung e sta in Impostazioni > Informazioni sul telefono > Informazioni software. Su Xiaomi con HyperOS si trova in Impostazioni > Informazioni sul telefono, spesso dentro Dettagli versione. Su Motorola e OPPO il percorso è simile a quello stock, con qualche voce rinominata.

Quando un livello patch è troppo vecchio?

Non esiste una soglia ufficiale, ma una regola pratica funziona: oltre 90 giorni su un telefono in uso quotidiano è un ritardo da verificare. Il bollettino esce ogni mese, quindi un livello fermo a tre mesi fa significa che mancano almeno tre tornate di correzioni.

La prima cosa da fare è confrontare la data con il calendario reale degli aggiornamenti Android, che cambia da produttore a produttore. Se il produttore promette ancora aggiornamenti, il ritardo è un problema da segnalare all’assistenza. Se il supporto è finito, non arriverà nulla e il livello resterà fermo per sempre.

Il caso del Galaxy S22 è utile come esempio: le patch finiscono a febbraio 2027, quindi fino a quella data un livello vecchio è anomalo, dopo è fisiologico. Lo stesso ragionamento vale per ogni modello, con date diverse.

Il secondo controllo è sul contenuto. Se il bollettino del mese elenca una vulnerabilità critica e il telefono non ha il livello che la include, il rischio è concreto. Il caso della CVE che azzera le chiamate con un solo SMS è un esempio recente, con la correzione arrivata nella tornata di novembre.

Attenzione a non leggere il livello come un voto. Un telefono a 60 giorni può essere più sicuro di uno aggiornato ieri, se il primo ha ricevuto una build con più correzioni e il secondo solo l’aggiornamento dei moduli Google Play.

Cosa non copre il livello patch?

Il livello principale non dice nulla sullo stato del vendor patch level. Un telefono può dichiarare novembre sul framework e avere driver del chip fermi a maggio. È il caso più insidioso, perché la schermata sembra a posto.

Non copre le app. Chrome, WhatsApp, il browser predefinito e ogni applicazione installata si aggiornano per conto loro dal Play Store. Una versione vecchia di Chrome resta un rischio anche con il firmware aggiornato.

Non copre il kernel se il produttore non lo aggiorna, non copre il bootloader e non copre i componenti di terze parti che non passano dal bollettino Android. E non copre nulla di ciò che dipende dal comportamento: phishing, APK installati da fonti esterne, permessi concessi a un’app sospetta.

La parte positiva è che i moduli Google Play coprono aree importanti, come la decodifica dei file multimediali, che è storicamente uno dei vettori preferiti dagli attacchi. La parte da non dimenticare è che quei moduli non sostituiscono le patch del kernel e dei driver.

Cosa fare se il produttore non aggiorna

Prima di tutto verifica il canale ufficiale. Cerca la pagina di supporto del modello e controlla la data dell’ultimo aggiornamento pubblicato, non quella dell’ultima notizia. Se il produttore ha un programma di aggiornamenti dichiarato, quella pagina è il riferimento.

Poi forza l’aggiornamento di sistema Google Play dal percorso indicato sopra. Succede spesso che sia fermo da settimane solo perché il telefono non ha mai completato il download. Dopo il riavvio la data si sposta e qualche componente critico torna al sicuro.

Se il firmware è fermo, riduci la superficie esposta: aggiorna il browser, tieni Play Protect attivo, evita APK da fonti esterne e non concedere permessi di accessibilità ad app che non conosci. Sono misure parziali, non una patch.

Le custom ROM sono una strada percorribile solo per chi accetta i compromessi. Portano patch recenti sul framework, ma il vendor patch level resta quello del produttore e alcuni servizi bancari smettono di funzionare per il mancato rispetto dell’integrità del dispositivo.

Quando il supporto è chiuso e il telefono ha più di quattro o cinque anni, la sostituzione è la scelta più razionale. Un dispositivo senza patch non diventa sicuro con le accortezze d’uso.

Come verificare il livello patch senza fidarsi delle impostazioni

Il controllo tecnico si fa con ADB, lo strumento da computer che parla con Android tramite cavo. Serve l’opzione sviluppatore attiva e il debug USB abilitato. Non serve il root: le proprietà di build sono leggibili da chiunque.

• adb shell getprop ro.build.version.security_patch restituisce il livello patch del sistema.
• adb shell getprop ro.vendor.build.security_patch restituisce il vendor patch level, quello che le impostazioni spesso non mostrano.
• adb shell getprop ro.build.version.release restituisce la versione di Android, utile per non confondere i due dati.
• adb shell getprop ro.build.display.id restituisce il numero di build completo, con la data di compilazione.

Per chi sviluppa, il dato è disponibile anche nel codice con Build.VERSION.SECURITY_PATCH. Un’app può leggerlo e adattare il comportamento, per esempio disattivando funzioni che dipendono da correzioni recenti.

L’ultimo passaggio è la lettura del bollettino. Google pubblica ogni mese l’elenco delle CVE corrette, divise tra framework e componenti. Se il livello dichiarato è di novembre, le voci di novembre devono risultare coperte. Se una CVE critica compare nel bollettino e il livello è precedente, quella vulnerabilità è ancora aperta sul dispositivo.

Con questi tre dati, livello del sistema, vendor patch level e data della build, si capisce in due minuti se un telefono è aggiornato davvero o se sta solo sembrando aggiornato. Il resto sono congetture.

Domande frequenti sul livello patch Android

Il livello patch è la data dell’ultimo aggiornamento?

No. Indica l’ultima correzione inclusa nella build, non quando l’hai installata. Un telefono aggiornato ieri può mostrare un livello di due mesi prima se il produttore ha distribuito una build vecchia.

Perché ho Android 17 e una patch di luglio?

Perché la versione del sistema e le patch di sicurezza seguono strade diverse. Il produttore può aggiornare la versione di Android senza includere i bollettini successivi, soprattutto sui modelli di fascia media o vicini alla fine del supporto.

Devo preoccuparmi se il livello è di due mesi fa?

Dipende dal modello e dal supporto dichiarato. Due mesi di ritardo su un telefono ancora supportato sono un’anomalia da segnalare. Due mesi su un modello appena uscito possono essere normali, perché la prima build arriva con il firmware di fabbrica.

L’aggiornamento di sistema Google Play sostituisce la patch di sicurezza?

No. Copre i moduli che Google distribuisce direttamente, come codec e servizi di sistema. Non copre kernel, driver e componenti del produttore, che restano legati al firmware.

Un telefono con patch vecchia è da buttare?

Non automaticamente, ma va trattato come un dispositivo a rischio. Se il supporto è finito e il telefono ha più di quattro o cinque anni, la sostituzione è la scelta più sensata per chi lo usa per banca e lavoro.

Posso aggiornare la patch senza aspettare il produttore?

Solo con una custom ROM, accettando i compromessi. Il vendor patch level resta quello del produttore e alcune app bancarie smettono di funzionare per il mancato rispetto dell’integrità del dispositivo.

Come faccio a sapere quando il mio modello smette di riceverle?

Cerca la pagina di supporto del produttore e la data di fine aggiornamenti del modello. Le date cambiano tra fascia alta e media e tra Europa e altri mercati. Quella pagina è più affidabile di qualsiasi annuncio.

Il livello patch è un dato piccolo che dice molto. Leggerlo nel posto giusto, controllare il vendor patch level e confrontarlo con il bollettino del mese è l’unico modo per sapere se il telefono è davvero aggiornato, invece di fidarsi di una schermata che sembra a posto.