Google представила октябрьское обновление безопасности для устройств под управлением Android. Это следует из материалов корпоративного блога компании. Апдейт исправляет 26 критических уязвимостей в операционной системе, эксплуатация которых позволяла выполнять на уязвимых смартфонах и планшетах вредоносный код. Как минимум одна из брешей, обнаруженных разработчиками поискового гиганта в Android, на корню подрывала безопасность платформы, открывая ее для злоумышленников.
Наиболее серьезная уязвимость, о которой идет речь, была обнаружена в Google Framework. Она позволяла хакерам использовать специально созданный файл для выполнения произвольного кода в контексте привилегированного процесса. Этот фреймворк лежит в основе почти всех важных компонентов операционной системы, в том числе библиотек данных. Зная о существовании такой бреши в системе безопасности Android, злоумышленники могли фактически завладевать уязвимыми устройствами и контролировать их и их владельцев.
Для каких устройств доступно обновление
Обновление уже доступно для загрузки владельцам смартфонов Pixel, Nexus и Essential. Все остальные получат его в период от нескольких дней до нескольких недель в зависимости от расторопности производителей, которые занимаются адаптацией апдейта в соответствии с требованиями проприетарных оболочек. По этой причине смартфоны, работающие под управлением стоковой версии операционной системы, смогут установить апдейт раньше и обезопасить себя и свои данные от атак злоумышленников.
Как выяснилось в ходе исследования, проведенного российскими социологами с участием пользователей Android, многие из них ценят мобильную платформу от Google именно из-за регулярных обновлений безопасности, выходящих каждый месяц. Невзирая на катастрофическую по своим масштабам фрагментацию Android, констатируют пользователи, поисковый гигант стремится поддерживать высокий уровень защищенности всех устройств вне зависимости от используемой версии операционной системы.
Обсудить эту и другие новости Android можно в нашем Telegram-чате.