Дүйшөмбү күнү Google өзүнүн операциялык тутумунда коопсуздуктун олуттуу кемчилигин тапканын билдирди Android, бул чабуулчуга түзмөктөгү кодду "аны аткаруу үчүн кошумча артыкчылыктарга муктаж болбостон" алыстан аткарууга мүмкүндүк берет. Маселеге CVE-2023-40088 идентификатору ыйгарылган. Жакынкы келечекте компания бул көйгөйдү чечкен коопсуздук жаңыртуусун чыгарат.
Google CVE-2023-40088 деп аныкталган алсыздыктын чоо-жайын жарыялабайт. Ал система категориясына таандык экени белгилүү жана Wi-Fi, Bluetooth же түзмөккө алыстан жүктөп алуу жана орнотуу үчүн колдонулушу мүмкүн. NFC гаджет ээсинин билбестен зыяндуу программалык камсыздоо.
Бул кемчиликти алыстан колдонсо болот да, кол салуучу потенциалдуу жабырлануучунун түзмөгүнө салыштырмалуу жакын болушу керек экенин белгилей кетүү керек.
Google алсыздык кантип табылганын жана аны чабуулчулар колдонгон учурлар бар-жогун айткан жок. Компания CVE-2023-40088 үчүн жакынкы күндөрү Android 11, 12, 12L, 13 жана эң акыркы Android 14 үчүн проекти аркылуу патчтарды чыгарат. Android Ачык булак. Түзмөк өндүрүүчүлөр андан кийин жаңыртуу каналдары аркылуу патчты тарата алышат. Жаңыртуу кийинки бир нече күндүн ичинде түзмөк өндүрүүчүлөрүнө жөнөтүлөт. Андан кийин Android түзмөктөрүнүн ар бир OEM колдонуучуларына жамаачы жөнөтүшү керек болот. Телефондор Google пиксел оңдоону биринчи кабыл алышы мүмкүн, бирок башка бренддер үчүн мөөнөттөр айырмаланышы мүмкүн.
Декабрь айындагы коопсуздук бюллетенинде Google ошондой эле Android мобилдик операциялык тутумунда артыкчылыктардын жогорулашына жана компоненттерге таасир этүүчү маалыматтын ачыкка чыгышына алып келген бир нече башка олуттуу кемчиликтерди тапканын айтты. Android Алкак жана система. Көйгөйлөрдүн олуттуулугун эске алуу менен, Android түзмөгүнүн ээлерине декабрь айындагы коопсуздук жаңыртууларына көңүл буруп, алар жеткиликтүү болоору менен аларды орнотуу сунушталат.
Ошондой эле окуңуз: