Dushanba kuni Google o'zining operatsion tizimida muhim xavfsizlik zaifligini aniqlaganini aytdi Android, bu tajovuzkorga qurilmadagi kodni "uni bajarish uchun qo'shimcha imtiyozlarga muhtoj bo'lmasdan" masofadan turib bajarishga imkon beradi. Muammoga CVE-2023-40088 identifikatori tayinlangan. Yaqin kelajakda kompaniya ushbu muammoni hal qiladigan xavfsizlik yangilanishini chiqaradi.
Google CVE-2023-40088 sifatida aniqlangan zaiflik haqida tafsilotlarni oshkor qilmayapti. Ma'lumki, u tizim toifasiga kiradi va Wi-Fi, Bluetooth yoki qurilmaga masofadan yuklab olish va o'rnatish uchun ishlatilishi mumkin. NFC gadjet egasining xabarisiz zararli dastur.
Ushbu zaiflikdan masofadan turib foydalanish mumkin bo'lsa-da, tajovuzkor potentsial qurbonning qurilmasiga nisbatan yaqin bo'lishi kerakligini ta'kidlash kerak.
Google zaiflik qanday aniqlangani yoki undan tajovuzkorlar tomonidan foydalanish holatlari bor-yo‘qligini aytmadi. Kompaniya yaqin kunlarda loyiha orqali Android 2023, 40088, 11L, 12 va eng yangi Android 12 uchun CVE-13-14 uchun yamoqlarni chiqaradi. Android Ochiq manba. Keyin qurilma ishlab chiqaruvchilari yangilanish kanallari orqali yamoqni tarqatishlari mumkin. Yangilanish keyingi bir necha kun ichida qurilma ishlab chiqaruvchilariga yuboriladi. Shundan so'ng, Android qurilmalarining har bir OEM o'z foydalanuvchilariga yamoq yuborishi kerak bo'ladi. Telefonlar Google Pixel tuzatishni birinchi bo'lib olishi mumkin, ammo vaqt jadvallari boshqa brendlar uchun farq qilishi mumkin.
Dekabr oyidagi xavfsizlik byulleteniga eslatmalarda Google, shuningdek, Android mobil operatsion tizimida imtiyozlarning oshishiga olib keladigan va komponentlarga ta'sir qiluvchi ma'lumotlarning oshkor etilishiga olib keladigan bir qator boshqa muhim zaifliklarni aniqlaganini aytdi. Android Ramka va tizim. Muammolarning jiddiyligini inobatga olgan holda, Android qurilmalari egalariga dekabr oyidagi xavfsizlik yangilanishlarini kuzatib borish va ular mavjud bo‘lishi bilanoq ularni o‘rnatish tavsiya etiladi.
Shuningdek o'qing: