Обновление Android устраняет 25 уязвимостей, в том числе 2 критические
Разработчики из Google выпустили пакет обновлений безопасности для мобильной программной платформы Android. В нём содержатся исправления для 25 уязвимостей разной степени опасности, в том числе двух критических.
Что касается критических уязвимостей, то они были найдены в системном компоненте операционной системы. Одна из них актуальна для мобильных устройств на базе Android 8.0, Android 8.1 и Android 9 и может использоваться злоумышленниками для удалённого выполнения произвольного кода. В последней версии программной платформы данная уязвимость приводит к отказу в обслуживании. Эксплуатация другой критической уязвимости может привести к раскрытию пользовательских данных. Она актуальна для устройств на базе Android 10, тогда как другим версиям платформы такая проблема не грозит.
Четыре опасные уязвимости компонента System удалось выявить и устранить. Три из них могут использоваться злоумышленниками для повышения уровня прав в системе (актуально для Android 8.0 и более поздних версий). Последняя из опасных уязвимостей, которая была исправлена в рассматриваемом патче, позволяет раскрыть пользовательскую информацию (присутствует в Android 9).
Ещё разработчики исправили сразу семь уязвимостей компонента Framework, некоторые из которых позволяют вредоносному ПО получать дополнительные разрешения внутри системы без необходимости взаимодействия с пользователем. Другие уязвимости связаны с компонентами ядра системы, компонентами Qualcomm и др.
Все упомянутые проблемы являются неактуальными для пользователей, которые получили обновление до «уровня патчей безопасности» (security patch levels) 2020-02-05.
Джерело: 3DNews.ru
Обговорення новини
Попередні новини
Huawei придумала, как обойтись без Google Play на смартфонах01:29 06.02.2020На днях стало известно, что Huawei не намерена использовать сервисы Google в своих смартфонах даже в том случае, если санкции будут сняты, и компания сможет снова их предустанавливать.
Huawei исправила важный недостаток Mate 30 Pro00:26 05.02.2020Сразу после презентации флагманского Huawei Mate 30 Pro некоторые пользователи стали высказывать мнение, что замена физической качельки громкости на виртуальные боковые кнопки – не самое лучшее решение.
Chrome Canary на Android получил поддержку Google Assistant23:09 26.01.2020Несколько дней назад стало известно, что Google работает над тем, чтобы перенести Google Assistant в браузер Chrome на Android. Это позволит веб-обозревателю напрямую работать с голосовым помощником. Последний перенесут в Omnibox браузера.
