Новости Software

Мартовское обновление безопасности Android исправляет 71 уязвимость

Разработчики из Google выпустили очередной пакет обновлений безопасности для разных версий программной платформы Android. В мартовском патче устранена 71 уязвимость, которые затрагивали ОС Android Oreo, Android Pie и Android 10.

Наиболее серьёзная уязвимость касается компонента media framework. С её помощью злоумышленники могли осуществить выполнение произвольного кода в контексте привилегированного приложения, задействовав специально сконфигурированный файл. Также были исправлены ещё две уязвимости, затрагивающие данный компонент.

Разработчики устранили несколько системных «дыр», наиболее опасная из которых позволяла локальному вредоносному приложению получить доступ к дополнительным разрешениям в обход взаимодействия с пользователем. Несколько уязвимостей затрагивали компоненты ядра системы. Эксплуатация одной из них позволяла злоумышленнику с помощью специально созданного USB-устройства выполнить произвольный код в контексте привилегированного процесса. Однако для атаки такого типа злоумышленнику необходимо иметь физический доступ к Android-устройству жертвы.   

Наибольшее количество уязвимостей было обнаружено в компонентах Qualcomm. В мартовском пакете обновлений безопасности содержатся исправления для 48 уязвимостей в компонентах Qualcomm.   

В сообщении отмечается, что все партнёры Google уведомляются об обнаруженных уязвимостях как минимум за месяц до публикации информации о них. Обновление безопасности уже доступно обладателям смартфонов Pixel. Что касается других устройств, то здесь скорость распространения пакета обновлений будет зависеть от того, насколько оперативно действует производитель.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
В Google Фото появятся новые «Воспоминания», «Кинематографические моменты» и защищённые паролем папки 44 мин.
Китай запретил финансовым учреждениям оказывать услуги, связанные с криптовалютами 5 ч.
Google представила Android 12 — совершенно новый дизайн и улучшения по части конфиденциальности 6 ч.
Microsoft официально похоронила Windows 10X. Лучшие задумки появятся в обычной Windows 10 6 ч.
NVIDIA выпустила драйвер GeForce 466.47 WHQL с поддержкой Days Gone и Knockout City, а также новых видеокарт 7 ч.
Apple борется за защиту персональных данных, но для Китая сделала исключение 8 ч.
OpenPrinting взяла на себя разработку CUPS вместо Apple 8 ч.
До конца мая ремастер Saints Row: The Third выпустят в GOG и обновят для PS5, Xbox Series X и S 9 ч.
Insomniac Games в новом трейлере Ratchet & Clank: Rift Apart показала разнообразие оружия и возможности перемещения 9 ч.
Создатель «Рика и Морти» снимет сериал на основе блокчейна 10 ч.