Google, əvvəllər Android əməliyyat sistemində aşkar edilmiş iki kritik zəifliyin düzəldilməsini elan etdi. Səhvlər mobil OS komponentlərindən birində tapıldı və kiber criminals'ın özbaşına kodu uzaqdan yerinə yetirməsinə icazə verdi.
Android üçün buraxılmış yeniləmə çərçivəsində Google, mobil sistemdə 43 təhlükəsizlik səhvinin düzəldilməsini elan etdi. Android cihazları üçün fişlərin çatdırılması ilə məşğul olan Qualcomm, yüksək və tənqidi şiddətin bir sıra zəifliklərinin aradan qaldırılmasını da elan etdi.
Ən təhlükəli həssaslıq, Android sistemi komponentindəki CVE-2021-0316 səhv idi, bu da özbaşına kodu uzaqdan yerinə yetirməyə imkan verdi. Digər bir ciddi zəiflik, Android çərçivə komponenti ilə əlaqələndirildi (inkişaf etdiricilərə icazə verən APIS dəsti Android üçün tətbiqləri tez və asanlıqla yazmağa imkan verir).
Google-dan təqdim olunan mesajda aşağıdakılar deyilir: "Bütün müəyyən edilmiş və aradan qaldırılan problemlərin ən ciddi olması, imtiyazlı prosesin kontekstində uzaqdan icra koduna imkan verən əsas sistem komponentindəki kritik təhlükəsizlik zəifliyidir. Tapılan bütün zəifliklər Android 8.0, 8.1, 9, 10 və 11 versiyada düzəldilmişdir.
Kritik zəifliklərə əlavə olaraq, Google, imtiyazların, məlumatların açıqlanması, dosu yaxşılaşdırılması ilə əlaqəli 13 kritik səhvlərin düzəldilməsini də elan etdi. Media çərçivəsində (müxtəlif axtarılan multimedia növlərinin çoxaldılmasını dəstəkləmək üçün istifadə olunur), üç yüksək səviyyəli təhlükəsizlik səhvləri tapıldı.
Google, eyni zamanda, Android ekosisteminin müxtəlif üçüncü tərəf komponentlərində səhvlərin düzəldilməsini də yayımladı. Xüsusilə, ləpənin üç böyük zəifliyi, yerli zərərli tətbiqi tətbiq olunan proqram təminatının qorunması vasitəsini başqa bir proqramdan təcrid edən əməliyyat sisteminin qorunması vasitəsini keçməsinə imkan verdi.
Qualcomm komponentlərində 15 kritik və ciddi səhvlər düzəldildi (ləpə, ekrana, palatanın, səs komponentlərinə təsir göstərdilər).
Cisoclub.ru-da daha maraqlı material. Bizə abunə olun: Facebook | Vk | Twitter | İnstaqram | Telegram | Zen | Messenger | ICQ Yeni | YouTube | Nəbz.