ಕ್ರಿಟಿಕಲ್ ದೋಷಗಳು ಮತ್ತು 43 ಆಂಡ್ರಾಯ್ಡ್ ದೋಷಗಳ ನಿರ್ಮೂಲನವನ್ನು ಗೂಗಲ್ ಘೋಷಿಸಿತು

Anonim
ಕ್ರಿಟಿಕಲ್ ದೋಷಗಳು ಮತ್ತು 43 ಆಂಡ್ರಾಯ್ಡ್ ದೋಷಗಳ ನಿರ್ಮೂಲನವನ್ನು ಗೂಗಲ್ ಘೋಷಿಸಿತು 23586_1

ಆಂಡ್ರಾಯ್ಡ್ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ನಲ್ಲಿ ಪತ್ತೆಯಾದ ಎರಡು ವಿಮರ್ಶಾತ್ಮಕ ದೋಷಗಳ ತಿದ್ದುಪಡಿಯನ್ನು ಗೂಗಲ್ ಘೋಷಿಸಿತು. ಮೊಬೈಲ್ ಓಎಸ್ನ ಘಟಕಗಳಲ್ಲಿ ಒಂದಾದ ದೋಷಗಳು ಕಂಡುಬಂದಿವೆ ಮತ್ತು ಸೈಬರ್ ಅಪರಾಧಿಗಳು ನಿರಂಕುಶ ಕೋಡ್ ಅನ್ನು ರಿಮೋಟ್ ಆಗಿ ನಿರ್ವಹಿಸಲು ಅವಕಾಶ ಮಾಡಿಕೊಟ್ಟವು.

ಆಂಡ್ರಾಯ್ಡ್ಗಾಗಿ ಬಿಡುಗಡೆಯಾದ ನವೀಕರಣದ ಭಾಗವಾಗಿ, ಗೂಗಲ್ ಮೊಬೈಲ್ ಸಿಸ್ಟಮ್ನಲ್ಲಿ 43 ಭದ್ರತಾ ದೋಷಗಳ ತಿದ್ದುಪಡಿಯನ್ನು ಘೋಷಿಸಿದೆ. ಆಂಡ್ರಾಯ್ಡ್ ಸಾಧನಗಳಿಗಾಗಿ ಚಿಪ್ಸ್ನ ವಿತರಣೆಯಲ್ಲಿ ತೊಡಗಿಸಿಕೊಂಡಿರುವ ಕ್ವಾಲ್ಕಾಮ್, ಹೆಚ್ಚಿನ ಮತ್ತು ನಿರ್ಣಾಯಕ ತೀವ್ರತೆಯ ಹಲವಾರು ದೋಷಗಳನ್ನು ತೆಗೆದುಹಾಕುವುದನ್ನು ಘೋಷಿಸಿತು.

ಆಂಡ್ರಾಯ್ಡ್ ಸಿಸ್ಟಮ್ ಕಾಂಪೊನೆಂಟ್ನಲ್ಲಿನ CVE-2021-0316 ದೋಷವು ಅತ್ಯಂತ ಅಪಾಯಕಾರಿ ದುರ್ಬಲತೆಯಾಗಿತ್ತು, ಇದು ಒಳನುಗ್ಗುವವರನ್ನು ದೂರದಿಂದಲೇ ನಿರಂಕುಶ ಸಂಕೇತವನ್ನು ನಿರ್ವಹಿಸಲು ಅವಕಾಶ ಮಾಡಿಕೊಟ್ಟಿತು. ಮತ್ತೊಂದು ಗಂಭೀರ ದುರ್ಬಲತೆ ಆಂಡ್ರಾಯ್ಡ್ ಫ್ರೇಮ್ವರ್ಕ್ ಕಾಂಪೊನೆಂಟ್ (ಡೆವಲಪರ್ಗಳಿಗೆ ತ್ವರಿತವಾಗಿ ಮತ್ತು ಸುಲಭವಾಗಿ ಆಂಡ್ರಾಯ್ಡ್ಗಾಗಿ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಬರೆಯಲು ಅನುಮತಿಸುವ API ಗಳ ಒಂದು ಸೆಟ್) ಸಂಬಂಧಿಸಿದೆ.

Google ನಿಂದ ಪ್ರಸ್ತುತಪಡಿಸಿದ ಸಂದೇಶದಲ್ಲಿ, ಈ ಕೆಳಗಿನವುಗಳನ್ನು ಹೇಳಲಾಗುತ್ತದೆ: "ಎಲ್ಲಾ ಗುರುತಿಸಲ್ಪಟ್ಟ ಮತ್ತು ಹೊರಹಾಕಲ್ಪಟ್ಟ ಸಮಸ್ಯೆಗಳ ಅತ್ಯಂತ ಗಂಭೀರ ಮುಖ್ಯ ವ್ಯವಸ್ಥೆಯ ಘಟಕದಲ್ಲಿ ವಿಮರ್ಶಾತ್ಮಕ ಭದ್ರತಾ ದುರ್ಬಲತೆಯಾಗಿದೆ, ಇದು ಸವಲತ್ತು ಪ್ರಕ್ರಿಯೆಯ ಸನ್ನಿವೇಶದಲ್ಲಿ ದೂರಸ್ಥ ಮರಣದಂಡನೆ ಕೋಡ್ ಅನ್ನು ಅನುಮತಿಸುತ್ತದೆ. ಕಂಡುಬರುವ ಎಲ್ಲಾ ದೋಷಗಳು ಆಂಡ್ರಾಯ್ಡ್ 8.0, 8.1, 9, 10, ಮತ್ತು 11 ಆವೃತ್ತಿಗಳಲ್ಲಿ ಸರಿಪಡಿಸಲ್ಪಟ್ಟವು.

ನಿರ್ಣಾಯಕ ದೋಷಗಳ ಜೊತೆಗೆ, ಗೂಗಲ್ ಸಹ ಸವಲತ್ತುಗಳು, ಮಾಹಿತಿ ಬಹಿರಂಗಪಡಿಸುವಿಕೆ, ಡಾಸ್ ಸುಧಾರಣೆಗೆ ಸಂಬಂಧಿಸಿದ 13 ವಿಮರ್ಶಾತ್ಮಕ ದೋಷಗಳ ತಿದ್ದುಪಡಿಯನ್ನು ಘೋಷಿಸಿತು. ಮಾಧ್ಯಮ ಫ್ರೇಮ್ವರ್ಕ್ನಲ್ಲಿ (ವಿವಿಧ ಬೇಡಿಕೆಯಲ್ಲಿರುವ ಮಲ್ಟಿಮೀಡಿಯಾ ವಿಧಗಳ ಸಂತಾನೋತ್ಪತ್ತಿಯನ್ನು ಬೆಂಬಲಿಸಲು ಬಳಸಲಾಗುತ್ತದೆ), ಮೂರು ಉನ್ನತ ಮಟ್ಟದ ಸುರಕ್ಷತಾ ದೋಷಗಳು ಕಂಡುಬಂದಿವೆ.

ಗೂಗಲ್ ತನ್ನ ಆಂಡ್ರಾಯ್ಡ್ ಪರಿಸರ ವ್ಯವಸ್ಥೆಯ ವಿವಿಧ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಘಟಕಗಳಲ್ಲಿ ದೋಷಗಳ ತಿದ್ದುಪಡಿಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿತು. ನಿರ್ದಿಷ್ಟವಾಗಿ ಹೇಳುವುದಾದರೆ, ಕರ್ನಲ್ನ ಮೂರು ಪ್ರಮುಖ ದುರ್ಬಲತೆಗಳನ್ನು ತೆಗೆದುಹಾಕಲಾಯಿತು, ಸ್ಥಳೀಯ ದುರುದ್ದೇಶಪೂರಿತ ಅಪ್ಲಿಕೇಶನ್ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಪ್ರೊಟೆಕ್ಷನ್ ಟೂಲ್ ಅನ್ನು ಬೈಪಾಸ್ ಮಾಡಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ, ಇದು ಮತ್ತೊಂದು ಸಾಫ್ಟ್ವೇರ್ನಿಂದ ಅನ್ವಯಗಳ ಡೇಟಾವನ್ನು ಪ್ರತ್ಯೇಕಿಸುತ್ತದೆ.

ಕ್ವಾಲ್ಕಾಮ್ ಘಟಕಗಳಲ್ಲಿ 15 ನಿರ್ಣಾಯಕ ಮತ್ತು ಗಂಭೀರ ದೋಷಗಳನ್ನು ಸರಿಪಡಿಸಲಾಯಿತು (ಅವರು ಕರ್ನಲ್, ಪ್ರದರ್ಶನ, ಚೇಂಬರ್, ಆಡಿಯೋ ಘಟಕಗಳನ್ನು ಪ್ರಭಾವಿಸಿದರು).

CISOCLUB.RU ನಲ್ಲಿ ಹೆಚ್ಚು ಆಸಕ್ತಿದಾಯಕ ವಸ್ತು. ನಮಗೆ ಚಂದಾದಾರರಾಗಿ: ಫೇಸ್ಬುಕ್ | ವಿಕೆ | ಟ್ವಿಟರ್ | Instagram | ಟೆಲಿಗ್ರಾಮ್ | ಝೆನ್ | ಮೆಸೆಂಜರ್ | ICQ ಹೊಸ | ಯೂಟ್ಯೂಬ್ | ಪಲ್ಸ್.

ಮತ್ತಷ್ಟು ಓದು