Společnost Google oznámila opravu dvou kritických zranitelností dříve zjištěných v operačním systému Android. Chyby byly nalezeny v jednom ze součástí mobilního operačního operačního systému a povolených kyberkriminálů na dálku provádět libovolný kód.
Jako součást vydané aktualizace pro Android, Google oznámila korekci 43 bezpečnostních chyb v mobilním systému. Qualcomm, který je zapojen do dodávky žetonů pro zařízení pro Android, také oznámila eliminaci řady zranitelností s vysokou a kritickou závažností.
Nejnebezpečnější zranitelnost byla chyba CVE-2021-0316 v komponentu systému Android, která umožnila vetřelci vzdáleně provádět libovolný kód. Další závažnou zranitelnost byla spojena s framework komponenty Android (soubor API, která umožňuje vývojářům rychle a snadno napsat aplikace pro Android).
V prezentované zprávě od společnosti Google je uvedeno následující: "Nejzávažnější ze všech identifikovaných a eliminovaných problémů je kritická zabezpečení zabezpečení v hlavní systémové komponenty, která umožňuje dálkovým provedení kódu v kontextu privilegovaného procesu. Všechny nalezené zranitelnosti byly opraveny v Android 8.0, 8.1, 9, 10 a 11 verzích.
Kromě kritických zranitelností společnost Google také oznámila korekci 13 kritických chyb spojených se zlepšováním oprávnění, zpřístupnění informací, DOS. V médiu (sloužící k podpoře reprodukce různých vyhledávaných multimediálních typů) byly nalezeny tři bezpečnostní chyby na vysoké úrovni.
Google také vydali opravy chyb v různých komponentách třetích stran svého Android Ecosystem. Zejména byly odstraněny tři hlavní zranitelnosti jádra, což umožňuje lokální škodlivou aplikaci obejít nástroj pro ochranu operačního systému, který izoluje data aplikací z jiného softwaru.
15 Kritické a vážné chyby byly korigovány v komponentách Qualcomm (ovlivnily jádro, zobrazení, komory, audio komponenty).
Zajímavější materiál na cisoclub.ru. Přihlásit se k nám: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ New | YouTube | Puls.