Handel snel! Sluit nu kritieke Android -beveiligingsgaten!

Handel snel! Sluit nu kritieke Android -beveiligingsgaten!

Serbien, Land - Google heeft op 10 april 2025 een belangrijke beveiligingsupdate uitgebracht voor Android, die twee actief gebruikte nul-day lacunes en meer dan 60 andere kwetsbaarheden elimineert. Gebruikers: Binnenin moet de update de update onmiddellijk installeren om zichzelf te beschermen tegen mogelijke aanvallen. De twee kritieke beveiligingskloven maken het ongeautoriseerde lezen van gevoelige gegevens mogelijk zonder dat interactie met de gebruiker nodig is. Dit brengt aanzienlijke risico's voor gegevensbeveiliging met zich mee, omdat de zwakke punten al zijn gebruikt voor gerichte aanvallen.

De eerste van de twee nul-daagse hiaten, genoemd als CVE-2024-43197, betreft hoogwaardige voorrechten escalatie-gevoeligheid voor de USB-audiostuurprogramma van de Linux-kernel. Dit werd onder andere gebruikt door de Servische autoriteiten om geconfisqueerde Android -apparaten te ontgrendelen. De tweede kloof, CVE-2024-53150, is verankerd in de Android-kernel en biedt lokale aanvallers toegang tot vertrouwelijke informatie zonder de interventie van de gebruiker. Volgens tomsguide.com worden bedreigd, hoewel er geen exacte getal is voor de Android-hulpmiddelen.

Details over de zwakke punten

Over het algemeen heeft Google 62 zwakke punten vastgesteld met deze update in april 2025. In de jaren 2023 en 2024 werd onderpand aangevallen in verschillende aspecten van het Android -systeem, wat betekent dat deze actieve zwakke punten des te urgenter waren. Het bedrijf heeft zijn partnerfabrikanten al geïnformeerd over de nodige patches in januari 2025, wat aangeeft dat apparaten van fabrikanten zoals Samsung, OnePlus en Motorola binnenkort zullen volgen. Deze patches zijn meestal verspreid over de lucht en zijn meestal eerst beschikbaar op Google Pixel-apparaten.

De beveiligingsupdate maakt deel uit van het continue beschermingsprogramma van Google dat erop gericht is Android -gebruikers te beschermen tegen ongeautoriseerde toegang en gegevenslekken. Gebruikers worden dringend geadviseerd om beveiligingsupdates onmiddellijk te installeren om hun apparaten te beveiligen. Het is ook raadzaam om een ​​antivirus -app voor Android te gebruiken en om te zorgen voor onbekende links en e -mailbijlagen. Volgens zdnet.de zijn vier kritische zwakheden in de Android framework en in het en in het en in het en in het en in het en in het en van het en in het en in het en van het en in het en van het en in het huidige patch, omdat ze zijn vastgelegd zonder te verkennen zonder exploitatie zonder te zijn. een gebruikersinteractie.

belang van reguliere updates

De Google Security Update onderstreept het belang van regelgevende maatregelen en tijdige updates voor alle Android -gebruikers. De identificatie van deze beveiligingskloven in januari 2025 en de snelle kennisgeving van de OEM -partners tonen de ernst van Google aan het handhaven van de beveiliging van zijn platform. Gebruikers moeten hun apparaten regelmatig controleren op beschikbare updates en ze zo snel mogelijk downloaden om zichzelf te beschermen tegen huidige en toekomstige bedreigingen.