Bazar ertəsi Google, əməliyyat sistemində kritik bir təhlükəsizlik açığı aşkar etdiyini söylədi Android, bu, potensial olaraq təcavüzkarın cihazda "onu icra etmək üçün əlavə imtiyazlara ehtiyac olmadan" uzaqdan kodu icra etməyə imkan verir. Problemə CVE-2023-40088 identifikatoru təyin edilib. Yaxın gələcəkdə şirkət bu problemi həll etməli olan təhlükəsizlik yeniləməsini buraxacaq.
Google CVE-2023-40088 kimi müəyyən edilmiş boşluq haqqında təfərrüatları açıqlamır. Sistem kateqoriyasına aid olduğu bilinir və Wi-Fi, Bluetooth və ya cihaza uzaqdan yükləmək və quraşdırmaq üçün istifadə edilə bilər. NFC gadget sahibinin xəbəri olmadan zərərli proqram.
Bu zəiflik uzaqdan istifadə oluna bilsə də, qeyd etmək lazımdır ki, təcavüzkar potensial qurbanın cihazına nisbətən yaxın olmalıdır.
Google zəifliyin necə aşkar edildiyini və ya onun təcavüzkarlar tərəfindən istismarı hallarının olub-olmadığını açıqlamayıb. Şirkət yaxın günlərdə layihə vasitəsilə Android 2023, 40088, 11L, 12 və ən son Android 12 üçün CVE-13-14 üçün yamaqlar buraxacaq. Android Açıq mənbə. Cihaz istehsalçıları daha sonra yamağı öz yeniləmə kanalları vasitəsilə paylaya bilərlər. Yeniləmə yaxın bir neçə gün ərzində cihaz istehsalçılarına göndəriləcək. Bundan sonra Android cihazlarının hər bir OEM-i öz istifadəçilərinə yamaq göndərməli olacaq. Telefonlar Google Pixel düzəlişi alan ilk ola bilər, lakin digər markalar üçün vaxt qrafikləri fərqli ola bilər.
Dekabr ayı təhlükəsizlik bülleteninə qeydlərdə Google, həmçinin Android mobil əməliyyat sistemində imtiyazların yüksəlməsinə və komponentlərə təsir edən məlumatların açıqlanmasına səbəb olan bir sıra digər kritik zəifliklər aşkar etdiyini söylədi. Android Çərçivə və Sistem. Problemlərin ciddiliyini nəzərə alaraq, Android cihazı sahiblərinə dekabr ayı təhlükəsizlik yeniləmələrinə diqqət yetirmələri və əlçatan olan kimi onları quraşdırmaları tövsiyə olunur.
Həmçinin oxuyun: