Google ने एंड्रॉइड ऑपरेटिंग सिस्टम में पहले दो महत्वपूर्ण भेद्यताओं के सुधार की घोषणा की। त्रुटियां मोबाइल ओएस के घटकों में से एक में पाए गए और साइबर अपराधियों को दूरस्थ रूप से मनमाने ढंग से करने की अनुमति दी गई।
एंड्रॉइड के लिए जारी अद्यतन के हिस्से के रूप में, Google ने मोबाइल सिस्टम में 43 सुरक्षा त्रुटियों में सुधार की घोषणा की है। क्वालकॉम, जो एंड्रॉइड उपकरणों के लिए चिप्स की डिलीवरी में लगी हुई है, ने उच्च और महत्वपूर्ण गंभीरता की कई कमजोरियों को खत्म करने की भी घोषणा की।
एंड्रॉइड सिस्टम घटक में सबसे खतरनाक भेद्यता सीवीई -2021-0316 त्रुटि थी, जिसने घुसपैठियों को दूरस्थ रूप से मनमाने ढंग से प्रदर्शन करने की अनुमति दी। एक और गंभीर भेद्यता एंड्रॉइड फ्रेमवर्क घटक (एपीआई का एक सेट है जो डेवलपर्स को एंड्रॉइड के लिए एप्लिकेशन को तेज़ी से और आसानी से लिखने की अनुमति देती है)।
Google से प्रस्तुत संदेश में, निम्नलिखित कहा जाता है: "सभी पहचाने गए और उन्मूलन समस्याओं में से सबसे गंभीर मुख्य सिस्टम घटक में महत्वपूर्ण सुरक्षा भेद्यता है, जो रिमोट निष्पादन कोड को विशेषाधिकार प्राप्त प्रक्रिया के संदर्भ में अनुमति देता है। सभी कमजोरियों को एंड्रॉइड 8.0, 8.1, 9, 10, और 11 संस्करणों में सही किया गया था।
महत्वपूर्ण भेद्यता के अलावा, Google ने विशेषाधिकारों, सूचना प्रकटीकरण, डॉस में सुधार के साथ जुड़े 13 महत्वपूर्ण त्रुटियों में सुधार की भी घोषणा की। मीडिया ढांचे में (विभिन्न मांग के बाद मल्टीमीडिया प्रकारों के पुनरुत्पादन का समर्थन करने के लिए उपयोग किया जाता है), तीन उच्च स्तरीय सुरक्षा त्रुटियां मिलीं।
Google ने अपने एंड्रॉइड पारिस्थितिक तंत्र के विभिन्न तृतीय-पक्ष घटकों में त्रुटियों के सुधार को भी जारी किया। विशेष रूप से, कर्नेल की तीन प्रमुख कमजोरियों को समाप्त कर दिया गया था, जिससे स्थानीय दुर्भावनापूर्ण एप्लिकेशन ऑपरेटिंग सिस्टम सुरक्षा उपकरण को बाईपास करने की इजाजत देता है, जो किसी अन्य सॉफ़्टवेयर से एप्लिकेशन के डेटा को अलग करता है।
क्वालकॉम घटकों में 15 महत्वपूर्ण और गंभीर त्रुटियों को ठीक किया गया था (उन्होंने कर्नेल, डिस्प्ले, चैम्बर, ऑडियो घटकों को प्रभावित किया)।
Cisoclub.ru पर अधिक रोचक सामग्री। हमारी सदस्यता लें: फेसबुक | वीके | ट्विटर | इंस्टाग्राम | तार | जेन | मैसेंजर | आईसीक्यू नया | यूट्यूब | पल्स।