Google ogłosił korektę dwóch krytycznych luk wykrytych wcześniej w systemie operacyjnym Android. Błędy znaleziono w jednym ze składników systemu operacyjnego mobilnego i pozwoliły cyberprzestępcom, aby zdalnie wykonać dowolną kodeks.
W ramach wydanej aktualizacji dla Androida, Google ogłosił korektę 43 błędów bezpieczeństwa w systemie mobilnym. Qualcomm, który jest zaangażowany w dostawę żetonów dla urządzeń z Androidem, ogłosiła również eliminację wielu luk wysokiej i krytycznej nasilenia.
Najbardziej niebezpieczną luźną był błąd CVE-2021-0316 w komponencie systemu Android, który pozwolił intruzowi, aby zdalnie wykonywać dowolny kod. Inną poważną wrażliwość była związana z komponentem ramowym Android (zestaw API, które umożliwiają szybkie i łatwo pisać aplikacje na Androida).
W prezentowanym przesłaniu z Google powiedziano: "Najprawdopodobniej wszystkich zidentyfikowanych i wyeliminowanych problemów jest krytyczna luka w zabezpieczeniach w głównym komponencie systemu, który umożliwia zdalny kod wykonania w kontekście uprzywilejowanego procesu. Wszystkie znalezione luki zostały skorygowane w wersjach Android 8.0, 8.1, 9, 10 i 11.
Oprócz krytycznych luk, Google ogłosił również korektę 13 błędów krytycznych związanych z poprawą uprawnień, ujawniania informacji, DOS. W ramach mediów (stosowany do wspierania reprodukcji różnych typów multimedialnych poszukiwanych) znaleziono trzy błędy bezpieczeństwa wysokiego poziomu.
Google zwolnił również poprawki błędów w różnych elementach innych firm Ekosystemu Android. W szczególności wyeliminowano trzy główne luki jądra, umożliwiając lokalną złośliwą aplikację do omijania narzędzia ochrony systemu operacyjnego, który izoluje dane aplikacji z innego oprogramowania.
15 Krytycznych i poważnych błędów zostały skorygowane w składnikach Qualcomm (wpłynęły na jądro, wyświetlacz, komorę, elementy audio).
Bardziej interesujący materiał na cisoclub.ru. Subskrybuj nam: Facebook | Vk |. Twitter |. Instagram |. Telegram |. Zen |. Messenger |. ICQ Nowy |. YouTube |. Puls.