Последнее обновление безопасности Android от Google исправляет некоторые тревожные недостатки

10 апреля 2023 г.

Компания Google выпустила исправление, устраняющее три серьезные уязвимости Android, в том числе одну, которая предположительно используется в реальных условиях.

Учитывая, что недостатки затрагивают некоторые из новейших версий знаменитой мобильной операционной системы, компаниям рекомендуется исправить их конечные точки как можно скорее.

Подробности указаны в его Бюллетень по безопасности Android за апрель 2023 г. Google сообщает, что уязвимости отслеживаются как CVE-2023-21085, CVE-2023-21096 и CVE-2022-38181.

Затронуто несколько версий

Первая и вторая уязвимости — это уязвимость системы Android, которая позволяет удаленно выполнять код. Они могут быть использованы с помощью фишинга, говорят исследователи. Третий — уязвимость в драйвере ядра графического процессора Arm Mali, и, судя по всему, он используется хакерами с конца прошлого года. Описанная как уязвимость «использование после освобождения», она позволяла злоумышленникам повышать привилегии на целевых конечных точках с помощью вредоносных приложений.

Google не обсуждал, кто использовал недостатки, против кого и с какими целями.

Эти недостатки затрагивают Android 11, Android 12, Android 12L и Android 13, и Google рекомендует пользователям немедленно применить исправление. Это можно сделать, перейдя в меню «Настройки» и прокрутив вниз до раздела «О телефоне». Там можно найти пункт меню, который проверяет наличие доступных обновлений программного обеспечения.

В отличие от iOS от Apple, мобильная экосистема Google децентрализована, а это означает, что выпуск исправления может занять больше или меньше времени у разных производителей. Если для вашего устройства нет патча, вы, вероятно, можете ожидать его в ближайшие дни или недели.

Кроме того, наличие антивирусного приложения для Android не помешает, так как лучшие из них неплохо справляются с защитой мобильные устройства от вредоносных программ и подобных уязвимостей. Также убедитесь, что Google Play Protect включен, так как это антивирусное приложение Android по умолчанию и обычно предустановлено.

• Защитите свой бизнес с помощью лучшего брандмауэра для малого бизнеса

Через: Путеводитель Тома

---

Оригинал