47 błędów w zabezpieczeniach Androida. Google ostrzega inne firmy

Google udostępniło poprawki niwelujące 47 luk w zabezpieczeniach systemu Android. Wszystkie błędy stanowić miały znaczne zagrożenie, a jeden z nich była nawet aktywnie wykorzystywany w sieci.

Niebezpieczne luki w Androidzie

Przypomnijmy, że wady systemów bezpieczeństwa mają różny poziom – od niskiego, przez średni, aż do wysokiego i krytycznego. Te dwa ostatnie z reguły są najniebezpieczniejsze dla danych użytkowników.

Wrażliwość, która miała być aktywnie używana przez hakerów, została oznaczona jako to CVE-2024-53104, z wynikiem 7,8 / 10 punktów w skali CVSS. W jej przypadku doszło do fizycznej eskalacji uprawnień w komponencie jądra znanym jako sterownik USB Video Class (UVC).

Eksperci podkreślili, że ów błąd w kodzie można było wykorzystać do spowodowania uszkodzenia pamięci, awarii programu lub wykonania dowolnego złośliwego kodu. W przeszłości podobnie poważny błąd zaobserwowano w wersjach Androida 13 i 14.

Google ostrzega firmy i wypuszcza łatki

W ramach miesięcznych aktualizacji zabezpieczeń Google naprawiono również krytyczną lukę w komponencie WLAN firmy Qualcomm (CVE-2024-45569, wynik CVSS: 9,8), która również mogła prowadzić do uszkodzenia pamięci.

Google miało błyskawicznie ostrzec inne firmy korzystające z systemu Android. Na oficjalnym blogu przedsiębiorstwo udostępniło zaś dwie wersje poprawek zabezpieczeń, oznaczone datami 01.02.2025 i 05.02.2025.

Ma to na celu jak najszybszą implementację poprawek niezależnie od statusu ich projektów. Części luk w zabezpieczeniach jest bowiem podobna na wszystkich urządzeniach z tym systemem.

Zachęcamy partnerów Androida do naprawienia wszystkich problemów opisanych w tym biuletynie i korzystania z najnowszego poziomu poprawek zabezpieczeń – oświadczyła firma Google.

Co więcej, niedawno Google pochwaliło się też swoją nową funkcją dostępną na telefony z systemem Android. Funkcja ma rozpoznać próbę kradzieży.

Oprac. Patryk Piwnicki, redaktor Android.com.pl

Źródło: TheHackerNews, Android. Zdjęcie otwierające: obraz wygenerowany za pomocą DALLE-3

Część odnośników to linki afiliacyjne lub linki do ofert naszych partnerów. Po kliknięciu możesz zapoznać się z ceną i dostępnością wybranego przez nas produktu – nie ponosisz żadnych kosztów, a jednocześnie wspierasz niezależność zespołu redakcyjnego.

Artykuł 47 błędów w zabezpieczeniach Androida. Google ostrzega inne firmy pochodzi z serwisu ANDROID.COM.PL - społeczność entuzjastów technologii.