Дүйсенбіде Google өзінің операциялық жүйесінде маңызды қауіпсіздік осалдығын анықтағанын мәлімдеді Android, бұл шабуылдаушыға құрылғыдағы кодты «оны орындау үшін қосымша артықшылықтарды қажет етпестен» қашықтан орындауға мүмкіндік береді. Мәселеге CVE-2023-40088 идентификаторы тағайындалды. Жақын арада компания бұл мәселені шешуі керек қауіпсіздік жаңартуын шығарады.
Google CVE-2023-40088 ретінде анықталған осалдық туралы мәліметтерді жарияламайды. Ол жүйе санатына жататыны белгілі және Wi-Fi, Bluetooth немесе құрылғыға қашықтан жүктеп алу және орнату үшін пайдалануға болатын сияқты. NFC гаджет иесінің хабарынсыз зиянды бағдарламалық қамтамасыз ету.
Бұл осалдықты қашықтан пайдалануға болатынына қарамастан, шабуылдаушы ықтимал құрбанның құрылғысына салыстырмалы түрде жақын болуы керек екенін атап өткен жөн.
Google осалдықтың қалай анықталғанын немесе оны шабуылдаушылар пайдаланған жағдайлардың бар-жоғын айтпады. Компания алдағы күндері жоба арқылы Android 2023, 40088, 11L, 12 және Android 12-тің соңғы нұсқасы үшін CVE-13-14 патчтарын шығарады. Android Ашық бастапқы код. Құрылғы өндірушілері патчты жаңарту арналары арқылы тарата алады. Жаңарту келесі бірнеше күнде құрылғы өндірушілеріне жіберіледі. Осыдан кейін Android құрылғыларының әрбір OEM пайдаланушыларына патч жіберуі керек. Телефондар Google Pixel түзетуді бірінші болып алуы мүмкін, бірақ басқа брендтер үшін уақыт кестесі әр түрлі болуы мүмкін.
Желтоқсандағы қауіпсіздік бюллетенінде Google сонымен қатар Android мобильді операциялық жүйесінде артықшылықтардың жоғарылауына және құрамдастарға әсер ететін ақпараттың ашылуына әкелетін бірнеше басқа маңызды осалдықтарды тапқанын айтты. Android Рамка және жүйе. Мәселелердің маңыздылығын ескере отырып, Android құрылғыларының иелеріне желтоқсан айындағы қауіпсіздік жаңартуларын қадағалап отыруға және олар қолжетімді болған кезде оларды орнатуға кеңес беріледі.
Сондай-ақ оқыңыз: