Google во понеделникот соопшти дека открил критична безбедносна ранливост во својот оперативен систем Android, што потенцијално му дозволува на напаѓачот далечински да изврши код на уред „без потреба од дополнителни привилегии за негово извршување“. На проблемот му е доделен идентификаторот CVE-2023-40088. Во блиска иднина, компанијата ќе објави безбедносна надградба што треба да го реши овој проблем.
Google не објавува детали за ранливоста идентификувана како CVE-2023-40088. Познато е дека припаѓа на категоријата Систем и се чини дека може да се користи за далечинско преземање и инсталирање на уред преку Wi-Fi, Bluetooth или NFC злонамерен софтвер без знаење на сопственикот на гаџетот.
Иако оваа ранливост може да се искористи од далечина, вреди да се напомене дека напаѓачот мора да биде релативно блиску до уредот на потенцијалната жртва.
Google не соопшти како е откриена ранливоста, ниту дали има случаи на нејзина експлоатација од страна на напаѓачите. Компанијата ќе објави закрпи за CVE-2023-40088 во наредните денови за Android 11, 12, 12L, 13 и најновиот Android 14 преку проект Android Отворен извор. Производителите на уреди потоа можат да ја дистрибуираат лепенката преку нивните канали за ажурирање. Ажурирањето ќе биде доставено до производителите на уреди во текот на следните неколку дена. После тоа, секој OEM на уреди со Android ќе мора да испрати лепенка до своите корисници. Телефони Google Pixel може да биде првиот што ќе ја добие поправката, но временските рокови може да се разликуваат за другите брендови.
Во белешките за декемврискиот безбедносен билтен, Google исто така соопшти дека открил неколку други критични пропусти во мобилниот оперативен систем Андроид што водат до зголемување на привилегиите и откривањето информации кои влијаат на компонентите Android Рамка и систем. Со оглед на сериозноста на проблемите, на сопствениците на уреди со Android им се советува да внимаваат на декемвриските безбедносни ажурирања и да ги инсталираат веднаш штом ќе станат достапни.
Прочитајте исто така: