Google a remediat astazi un defect de securitate critic al Android 12
|

Google a remediat astazi un defect de securitate critic al Android 12

O vulnerabilitate critica in versiunea Android 12 a sistemului de operare Google tocmai a fost remediata, potrivit buletinului de securitate Android 2022 din februarie al companiei (via Tech Radar). Aparent, cea mai recenta versiune a sistemului de operare a supus utilizatorii nestiutori la un exploit de tip „zero-click” inca de la lansarea sa, dar noua actualizare pune in sfarsit capat acestei situatii.

Exploiturile de tip „zero-click” sunt printre cele mai periculoase dintre toate, deoarece nu necesita nicio actiune din partea victimei pentru ca un atacator sa obtina controlul asupra dispozitivului acesteia. Google insusi a numit-o „o vulnerabilitate critica de securitate in componenta System, care ar putea duce la escaladarea privilegiilor de la distanta, fara a fi nevoie de privilegii de executie suplimentare”.

Defectul de securitate a aparut sub numele de cod CVE-2021-39675, deoarece dezvoltatorii s-au grabit sa il corecteze in prima actualizare de securitate Android din aceasta luna.

Desi cunoastem esenta generala a vulnerabilitatii, Google nu a impartasit inca detalii specifice, deoarece se afla inca in mijlocul procesului de lansare a actualizarii actuale. O parte a remedierii, a mentionat aceasta, a implicat o modificare la nivel de sursa in codul NFC (near-field communication) al codului wireless al Android, care include o verificare suplimentara pentru a se asigura ca un parametru de dimensiune nu este prea mare.

in absenta unor detalii detaliate, cel mai important lucru este ca utilizatorii pot fi siguri ca dispozitivul lor care ruleaza Android 12 ar trebui sa fie cat se poate de sigur in prezent, cu toate vulnerabilitatile cunoscute remediate. Este posibil sa aflam mai multe dupa ce Google va finaliza lansarea actualizarii.

Dupa cum a mentionat Tech Radar, unul dintre motivele pentru o perioada mai lunga de lansare este faptul ca fiecare producator foloseste propria versiune usor modificata a sistemului de operare Android. Acesta este motivul pentru care, desi Android 12 a fost lansat inca din octombrie, actualizarea este inca in curs de desfasurare pentru modelele unor marci.

Acesta este si motivul pentru care, desi Google a inceput sa distribuie astazi patch-ul de securitate, ar putea trece cateva zile pana cand acesta va ajunge in sfarsit la tine.

Similar Posts

Lasă un răspuns

Adresa ta de email nu va fi publicată.