Konajte rýchlo! Zatvorte kritické medzery v bezpečí Android teraz!

Konajte rýchlo! Zatvorte kritické medzery v bezpečí Android teraz!

Serbien, Land - Spoločnosť Google vydala dôležitú aktualizáciu zabezpečenia pre Android 10. apríla 2025, ktorá eliminuje dve aktívne používané medzery v nulovom dni a viac ako 60 ďalších zraniteľností. Používatelia: Vo vnútri by mala aktualizácia okamžite nainštalovať aktualizáciu, aby sa chránila pred potenciálnymi útokmi. Dva kritické medzery v bezpečí umožňujú neoprávnené čítanie citlivých údajov bez potreby interakcie s používateľom. To znamená značné riziká pre bezpečnosť údajov, pretože slabé body sa už použili na cielené útoky.

Prvý z dvoch medzier z nulového dňa, pomenovaný ako CVE-2024-43197, sa týka vysokej kvality eskalácie eskalácie na ovládač zvuku USB v jadre Linuxu. Okrem iného to použili srbské úrady na odomknutie zabavených zariadení s Androidom. Druhá medzera, CVE-2024-53150, je ukotvená v jadre Android a umožňuje miestnym útočníkom prístup k dôverným informáciám bez zásahu používateľa. Podľa Tomsguide.com , hoci neexistuje žiadne presné číslo pre dotknuté Android Devices.

Podrobnosti o slabostiach

Celkovo s touto aktualizáciou v apríli 2025 opravil 62 slabých stránok. V rokoch 2023 a 2024 bol kolaterál napadnutý v rôznych aspektoch systému systému Android, čo znamená, že tieto aktívne slabosti boli naliehavejšie. Spoločnosť už informovala svojich výrobcov partnerov o potrebných záplatách v januári 2025, čo naznačuje, že čoskoro budú nasledovať zariadenia od výrobcov ako Samsung, OnePlus a Motorola. Tieto záplaty sa zvyčajne šíria bezdrôtové a zvyčajne sú k dispozícii najskôr na zariadeniach Google Pixel.

Aktualizácia zabezpečenia je súčasťou programu nepretržitej ochrany spoločnosti Google, ktorého cieľom je chrániť používateľov Android pred neoprávneným prístupom a únikom údajov. Používateľom sa naliehavo odporúča okamžite nainštalovať aktualizácie zabezpečenia, aby zabezpečili svoje zariadenia. Je tiež vhodné použiť antivírusovú aplikáciu pre Android a postarať sa o neznáme odkazy a prílohy e -mailov. Podľa vykorisťované bez interakcie používateľa.