Pazartesi günü Google, işletim sisteminde kritik bir güvenlik açığı keşfettiğini söyledi AndroidBu, potansiyel olarak bir saldırganın "yürütmek için ek ayrıcalıklara ihtiyaç duymadan" bir cihazda uzaktan kod yürütmesine olanak tanır. Soruna CVE-2023-40088 tanımlayıcısı atandı. Yakın gelecekte şirket bu sorunu çözecek bir güvenlik güncellemesi yayınlayacak.
Google, CVE-2023-40088 olarak tanımlanan güvenlik açığıyla ilgili ayrıntıları yayınlamıyor. Sistem kategorisine ait olduğu biliniyor ve Wi-Fi, Bluetooth veya NFC gadget sahibinin bilgisi olmadan kötü amaçlı yazılım.
Bu güvenlik açığından uzaktan yararlanılabilmesine rağmen, saldırganın potansiyel kurbanın cihazına nispeten yakın olması gerektiğini belirtmekte fayda var.
Google, güvenlik açığının nasıl keşfedildiğini veya saldırganlar tarafından istismar edildiğine dair örneklerin olup olmadığını söylemedi. Şirket, önümüzdeki günlerde Android 2023, 40088, 11L, 12 ve en son Android 12 için CVE-13-14 yamalarını proje aracılığıyla yayınlayacak Android Açık kaynak. Cihaz üreticileri daha sonra yamayı kendi güncelleme kanalları aracılığıyla dağıtabilirler. Güncelleme önümüzdeki birkaç gün içinde cihaz üreticilerine dağıtılacak. Bundan sonra, Android cihazların her OEM'inin kullanıcılarına bir yama göndermesi gerekecek. Telefonlar Google Piksel düzeltmeyi alan ilk kişi olabilir ancak zaman çizelgeleri diğer markalar için farklılık gösterebilir.
Aralık ayı güvenlik bültenine ilişkin notlarda Google, Android mobil işletim sisteminde ayrıcalığın yükselmesine ve bileşenleri etkileyen bilgilerin ifşa edilmesine yol açan diğer bazı kritik güvenlik açıklarını da keşfettiğini söyledi. Android Çerçeve ve Sistem. Sorunların ciddiyeti göz önüne alındığında, Android cihaz sahiplerine Aralık ayı güvenlik güncellemelerini takip etmeleri ve kullanılabilir olur olmaz yüklemeleri tavsiye ediliyor.
Ayrıca okuyun: