Почему стоит установить апрельское обновление безопасности

Более 300 уязвимостей операционной системы Android устранили разработчики Google в апрельском обновлении безопасности, которой вышло на этой неделе, передает SecurityLab. Эксплуатация злоумышленниками большинства из них представляла критическую опасность для мобильных устройств и их владельцев.

Больше всего уязвимостей (289) было обнаружено в компонентах Qualcomm. Поскольку многие смартфоны, доступные сегодня на рынке, работают на базе процессоров этого производителя, а также используют выпускаемые им модемы, наличие такого количества брешей ставило под угрозу миллионы пользователей по всему миру.

Исправленные уязвимости позволяли злоумышленникам получать доступ к конфиденциальным данным, обходя защиту операционной системы. Так, эксплуатация некоторых из них приводила к несанкционированному повышению привилегий для приложений, которые могли без разрешения становиться администратором.

Для этого злоумышленники задействовали специально сформированный файл, который позволял им выполнять произвольный код в контексте привилегированных процессов. Для этого было достаточно спровоцировать загрузку файла на устройство жертвы любым из десятков доступных на сегодняшний день способов.

Обсудить безопасность ОС Android можно в нашем Telegram-чате.

Теги
Новости по теме
Лонгриды для вас
Google Pixel 5
Google Pixel 5a представят в июне вместе с Android 12. Каким он будет

Google Pixel 4a дебютировал в прошлом году, как более доступный вариант по сравнению с оригинальным телефоном. Сначала мы ждали этот аппарат во время Google I/O, но мероприятие было отложено из-за начавшейся пандемии. А позже стало понятно, что презентация и не планировалась, так как аппарат вышел только через несколько месяцев после предполагаемой даты презентации. В этом году мы уже начали получать новые слухи о выходе Pixel 5a на конференции разработчиков 2021. Поисковый гигант, скорее всего, проведет свою ежегодную конференцию в период с мая по июнь, но будут ли на ней представлены смартфоны, пока остается загадкой. Я бы предположил, что да, но давайте разберемся в этом более подробно. А заодно поймем, чего нам еще ждать от линейки Pixel в этом году.

Читать далее
Android
Clubhouse для Android и новый бизнес Huawei: итоги недели

На этой неделе стало известно, когда выйдет Clubhouse для Android. Раньше популярный сервис был доступен только на iOS, а теперь выходит на "широкий простор". Возможно, в нем даже отменят систему регистрации по приглашениям, но пока говорить об этом рано. Зато Samsung уже готова рассказать о презентации, которая состоится 28 апреля и принесет нам "самый мощный Galaxy". Нам пока остается только порассуждать на тему новинок. А еще на этой неделе стало известно, что Huawei активно вкладывается в автобизнес и готовится выйти на этот рынок. Были за прошедшие семь дней и другие интересные новости, которые надо обязательно обсудить. Усаживайтесь поудобнее и давайте начинать.

Читать далее
Новый Google Pay
Google выпустила новый Google Pay. Что нового?

Компания Google представила новый Google Pay. Я специально избегаю слова «обновила», потому что то, что произошло с платёжным сервисом, не тянет просто на обновление. Если называть вещи своими именами, то это самый грандиозный апгрейд в истории платёжного сервиса с момента его запуска в 2015 году. Складывается полное ощущение, что перед разработчиками поискового гиганта стояла цель сделать так, чтобы от старого Google Pay не осталось ровным счётом ничего – ни с точки зрения интерфейсного оформления, ни с точки зрения функциональности. Ведь единственное, что связывает две версии платёжного сервиса – это поддержка бесконтактной оплаты и название.

Читать далее
1 комментарий Оставить свой
  1. P4shk3r

    На мой старенький LG G3 обновления уже давно не приходят

Новый комментарий