Technologia

CERT-In wykrywa luki w zabezpieczeniach telefonów z systemem Android

  • 14 marca, 2024
  • 2 min read
CERT-In wykrywa luki w zabezpieczeniach telefonów z systemem Android


Android Google ma godny pozazdroszczenia udział w rynku wynoszący ponad 70%. Na całym świecie jest około 3 miliardów aktywnych telefonów z Androidem. To również przyciąga hakerów do atakowania naiwnych użytkowników.

Teraz indyjski zespół reagowania na awarie komputerowe (CERT-In) opublikował notatkę bezpieczeństwa wskazującą luki w zabezpieczeniach kilku wersji Androida, w tym v12, v12L (dla telefonów składanych), v13, a nawet najnowszą v14.

„Te luki występują w Androidzie ze względu na błędy w frameworku, systemie, AMLogic, komponentach ARM, komponentach MediaTek, komponentach Qualcomm i komponentach o zamkniętym kodzie źródłowym Qualcomm” – zauważył CERT-In.

Haker może wykorzystać te luki w celu uzyskania poufnych informacji i uzyskania uprawnień umożliwiających wywołanie ataku typu Denial of Service (DoS) na docelowe urządzenia.

Google potwierdził wady Androida (wersje 12, 12L, 13 i 14) i wraz z marcową aktualizacją udostępnił poprawkę bezpieczeństwa. Nawet partner Google, firma Samsung, wprowadził aktualizację mającą na celu naprawienie luki w zabezpieczeniach telefonów Galaxy.

Oczekuje się, że inni producenci oryginalnego sprzętu (OEM) wkrótce udostępnią poprawki oprogramowania.

Możesz sprawdzić i zaktualizować swój telefon z Androidem, wykonując poniższą procedurę:

Warto przeczytać!  Apple WWDC 2023: wszystko ogłoszone, od Apple Vision Pro po iOS 17, MacBook Air i nie tylko

Przejdź do Ustawienia >> System >> Aktualizacja systemu >> postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby pobrać i zainstalować aktualizację.

Należy pamiętać, że przed zainstalowaniem aktualizacji urządzenie powinno mieć co najmniej 50% naładowania baterii, aby nie wyłączyło się w trakcie instalacji.

W ramach powiązanego rozwoju CERT-In wykrył luki w przeglądarce Chrome na początku miesiąca.

Pomyślne wykorzystanie luk może pozwolić osobie atakującej zdalnie na wykonanie dowolnego kodu na komputerach. Firma Google wydała poprawkę zabezpieczeń, która rozwiązuje ten problem.

Otrzymuj najświeższe informacje o nowościach, recenzjach gadżetów, aplikacjach, cyberbezpieczeństwie i nie tylko na temat technologii osobistej tylko w DH Tech.

(Opublikowany 14 marca 2024, 12:10 IST)


Źródło