Όσοι παραπονιόντουσαν για θέματα περί ασφάλειας των Android συσκευών τους, να πούμε ότι η Google κυκλοφορεί μια νέα ενημερωμένη έκδοση κώδικα ασφαλείας για το λειτουργικό σύστημα Android και αυτή την φορά, η ενημέρωση ασφαλείας είναι για τον μήνα Μάιο του 2020 που προετοιμάζεται και έρχεται να αντιμετωπίσει επίσης ορισμένες ευπάθειες της πλατφόρμας.
Είχε θεματάκια το Android
Η ενημέρωση ασφαλείας του Android για τον Μάιο είναι πλέον επίσημα διαθέσιμη και τις τελευταίες ημέρες, αυτή η ενημέρωση έχει ήδη εμφανιστεί σε ορισμένες συσκευές Samsung και τις επόμενες εβδομάδες, περισσότερες συσκευές θα πρέπει να λάβουν το νέο firmware. Επειδή η Google κυκλοφόρησε επίσημα την ενημέρωση, μαθαίνουμε περισσότερα για το περιεχόμενο αυτής.
To νέο πακέτο περιλαμβάνει διορθώσεις για συνολικά 39 ευπάθειες. Ο αριθμός ενημερώσεων του κώδικα δεν είναι άμεσος για όλες τις συσκευές. Για παράδειγμα, υπάρχει μια διάκριση μεταξύ των εκδόσεων Android, του τύπου του επεξεργαστή και ορισμένων στοιχείων στο smartphone. Ακολουθούν οι επίσημες δηλώσεις της Google σχετικά με τη νέα ενημέρωση του κώδικα:
“Οι συνεργάτες του Android ενημερώνονται για όλα τα ζητήματα τουλάχιστον ένα μήνα πριν από τη δημοσίευση. Οι διορθώσεις πηγαίου κώδικα για αυτά τα ζητήματα θα είναι διαθέσιμες για το Android Open Source Project (AOSP) τις επόμενες 48 ώρες. Θα αναθεωρήσουμε αυτό το ενημερωτικό Δελτίο με τους συνδέσμους AOSP όταν είναι διαθέσιμοι.
Το πιο σοβαρό από αυτά τα ζητήματα είναι μια κρίσιμη ευπάθεια ασφαλείας στο στοιχείο συστήματος που θα μπορούσε να επιτρέψει σε έναν απομακρυσμένο εισβολέα που χρησιμοποιεί μια ειδικά κατασκευασμένη μετάδοση να εκτελέσει αυθαίρετο κώδικα στο πλαίσιο μιας προνομιακής διαδικασίας. Η εκτίμηση σοβαρότητας βασίζεται στην επίδραση που θα μπορούσε ενδεχομένως να έχει η εκμετάλλευση της ευπάθειας σε μια επηρεαζόμενη συσκευή, με την προϋπόθεση ότι οι μετριασμοί της πλατφόρμας και των υπηρεσιών έχουν απενεργοποιηθεί για αναπτυξιακούς σκοπούς ή τους έχουν παρακάμψει επιτυχώς.
Η Google θα κυκλοφορήσει πρώτα την ενημέρωση στα Pixel 2 (XL), 3 (a / XL), 4 (XL). Φυσικά, οι διάφοροι κατασκευαστές θα εργαστούν επίσης για την κυκλοφορία της νέας ενημέρωσης ασφαλείας.
[via]