Последнее обновление безопасности Android от Google исправляет некоторые тревожные недостатки

Последнее обновление безопасности Android от Google исправляет некоторые тревожные недостатки

10 апреля 2023 г.

Компания Google выпустила исправление, устраняющее три серьезные уязвимости Android, в том числе одну, которая предположительно используется в реальных условиях.

Учитывая, что недостатки затрагивают некоторые из новейших версий знаменитой мобильной операционной системы, компаниям рекомендуется исправить их конечные точки как можно скорее.

Подробности указаны в его Бюллетень по безопасности Android за апрель 2023 г. Google сообщает, что уязвимости отслеживаются как CVE-2023-21085, CVE-2023-21096 и CVE-2022-38181.

Затронуто несколько версий

Первая и вторая уязвимости — это уязвимость системы Android, которая позволяет удаленно выполнять код. Они могут быть использованы с помощью фишинга, говорят исследователи. Третий — уязвимость в драйвере ядра графического процессора Arm Mali, и, судя по всему, он используется хакерами с конца прошлого года. Описанная как уязвимость «использование после освобождения», она позволяла злоумышленникам повышать привилегии на целевых конечных точках с помощью вредоносных приложений.

Google не обсуждал, кто использовал недостатки, против кого и с какими целями.

Эти недостатки затрагивают Android 11, Android 12, Android 12L и Android 13, и Google рекомендует пользователям немедленно применить исправление. Это можно сделать, перейдя в меню «Настройки» и прокрутив вниз до раздела «О телефоне». Там можно найти пункт меню, который проверяет наличие доступных обновлений программного обеспечения.

В отличие от iOS от Apple, мобильная экосистема Google децентрализована, а это означает, что выпуск исправления может занять больше или меньше времени у разных производителей. Если для вашего устройства нет патча, вы, вероятно, можете ожидать его в ближайшие дни или недели.

Кроме того, наличие антивирусного приложения для Android не помешает, так как лучшие из них неплохо справляются с защитой мобильные устройства от вредоносных программ и подобных уязвимостей. Также убедитесь, что Google Play Protect включен, так как это антивирусное приложение Android по умолчанию и обычно предустановлено.

Через: Путеводитель Тома


Оригинал
PREVIOUS ARTICLE
NEXT ARTICLE