Google Даваа гарагт үйлдлийн системийнхээ аюулгүй байдлын чухал сул талыг илрүүлсэн гэж мэдэгдэв Android, энэ нь халдагчид "үүнийг гүйцэтгэх нэмэлт эрх шаардлагагүйгээр" төхөөрөмж дээр кодыг алсаас гүйцэтгэх боломжийг олгодог. Энэ асуудалд CVE-2023-40088 таниулагч оноосон. Ойрын ирээдүйд тус компани энэ асуудлыг засах аюулгүй байдлын шинэчлэлтийг гаргах болно.
Google CVE-2023-40088 гэж тодорхойлсон эмзэг байдлын талаар дэлгэрэнгүй мэдээлэл өгөхгүй байна. Энэ нь Системийн ангилалд хамаарах бөгөөд Wi-Fi, Bluetooth эсвэл төхөөрөмж дээр алсаас татаж авах, суулгахад ашиглах боломжтой юм шиг харагдаж байна. NFC гаджет эзэмшигчийн мэдэлгүйгээр хортой програм хангамж.
Хэдийгээр энэ эмзэг байдлыг алсаас ашиглаж болох ч халдагч нь болзошгүй хохирогчийн төхөөрөмжтэй харьцангуй ойрхон байх ёстой гэдгийг тэмдэглэх нь зүйтэй.
Энэ эмзэг байдлыг хэрхэн илрүүлсэн, халдагчид үүнийг ашигласан тохиолдол байгаа эсэхийг Google хэлээгүй. Тус компани ойрын өдрүүдэд Android 2023, 40088, 11L, 12 болон хамгийн сүүлийн үеийн Android 12-д зориулсан CVE-13-14-ийн засваруудыг төслөөр гаргах болно. Android Нээлттэй эх сурвалж. Дараа нь төхөөрөмжийн үйлдвэрлэгчид шинэчлэлтийн сувгуудаараа дамжуулан нөхөөсийг түгээх боломжтой. Энэхүү шинэчлэлтийг ойрын хэдэн өдөр төхөөрөмж үйлдвэрлэгчдэд хүргэх болно. Үүний дараа Android төхөөрөмжийн OEM бүр хэрэглэгчиддээ засвар илгээх шаардлагатай болно. Утаснууд Google Pixel засварыг хамгийн түрүүнд хүлээн авч магадгүй ч бусад брэндүүдийн хувьд хугацаа өөр байж болно.
12-р сарын аюулгүй байдлын эмхэтгэлийнхээ тэмдэглэлд Google мөн Андройд гар утасны үйлдлийн системд давуу эрх болон бүрэлдэхүүн хэсгүүдэд нөлөөлөх мэдээллийг задруулахад хүргэдэг хэд хэдэн чухал сул талуудыг илрүүлсэн гэж мэдэгджээ. Android Хүрээ ба систем. Асуудлын ноцтой байдлыг харгалзан Андройд төхөөрөмж эзэмшигчдэд 12-р сарын аюулгүй байдлын шинэчлэлтүүдийг анхааралтай ажиглаж, боломжтой болмогц суулгахыг зөвлөж байна.
Мөн уншина уу: