Android'in farklı bölümlerinde, saldırganların çeşitli saldırılar başlatmak için kullanabileceği farklı güvenlik açıkları bulunur. Eğer işe yararsa, diğer şeylerin yanı sıra aslında gizli olan bilgilere de erişebilirler.
Duyuru
Google'ın bir gönderide belirttiğine göre Android 11, 12, 12L, 13 ve 14 sürümleri etkileniyor. Yama Seviyeleri 01-01-2024 VE 2024-01-05 kapattık. Google'ın yanı sıra LG ve Sony de seçilen cihazlar için güvenlik güncellemeleri sağlıyor (kutuya bakın).
Saldırıların etkileri
Bu ayki en tehlikeli şey, saldırganların daha yüksek kullanıcı hakları elde etmesine olanak tanıyan çerçevede bir delik olması. Saldırılar ek yürütme hakları olmadan çalışmalıdır. Saldırının gerçekte neye benzeyeceği henüz belli değil. Ayrıca ifadelerden gerçekte hangi boşluğun söz konusu olduğu açık değildir. Tehdit düzeyinde toplam dört güvenlik açığı var”yüksek” bu bağlamda listelenmiştir (CVE-2023-21245, CVE-2024-0015, CVE-2024-0018, CVE-2024-0023).
Çerçevedeki başka bir güvenlik açığı hakkında (CVE-2024-0019″yüksek“) bilgi sızdırabilir. İkincisi çeşitli ” yoluyla mümkündür.yüksek” sistemdeki olası sınıflandırılmış güvenlik açıklarıdır. Ayrıca, ARM ve Qualcomm gibi üçüncü taraf satıcıların bileşenleri için çeşitli güvenlik güncellemeleri vardır. Üç güvenlik açığı (CVE-2023-21651, CVE-2023-33025, CVE-2023-33036 ) Belirtilmeyen Qualcomm bileşenlerinde “eleştirmen” Hata.
Pixel serisini destekler
Bir uyarı mesajında Google bunlardan üçünü “ılıman” Yalnızca Pixel serisi cihazları etkileyen gizli boşluklar. En son olarak Pixel 5 desteği Ekim 2023'te sona erdi ve cihaz artık güvenlik güncellemeleri almıyor. 5G'li Pixel 5a, Ağustos 2024'e kadar güvenlik yamalarını alacak. Mevcut Pixel 8 ile Ekim 2030’a kadar bu böyle olacak.
Google'ın yanı sıra diğer üreticiler de düzenli olarak güvenlik yamaları yayınlıyor, ancak genellikle yalnızca birkaç ürün serisi için. Diğer üreticilerin cihazları güncellemeleri çok daha geç alır veya en kötü durumda hiç almaz.
(İtibaren)
Haberin Sonu
Duyuru
Google'ın bir gönderide belirttiğine göre Android 11, 12, 12L, 13 ve 14 sürümleri etkileniyor. Yama Seviyeleri 01-01-2024 VE 2024-01-05 kapattık. Google'ın yanı sıra LG ve Sony de seçilen cihazlar için güvenlik güncellemeleri sağlıyor (kutuya bakın).
Saldırıların etkileri
Bu ayki en tehlikeli şey, saldırganların daha yüksek kullanıcı hakları elde etmesine olanak tanıyan çerçevede bir delik olması. Saldırılar ek yürütme hakları olmadan çalışmalıdır. Saldırının gerçekte neye benzeyeceği henüz belli değil. Ayrıca ifadelerden gerçekte hangi boşluğun söz konusu olduğu açık değildir. Tehdit düzeyinde toplam dört güvenlik açığı var”yüksek” bu bağlamda listelenmiştir (CVE-2023-21245, CVE-2024-0015, CVE-2024-0018, CVE-2024-0023).
Çerçevedeki başka bir güvenlik açığı hakkında (CVE-2024-0019″yüksek“) bilgi sızdırabilir. İkincisi çeşitli ” yoluyla mümkündür.yüksek” sistemdeki olası sınıflandırılmış güvenlik açıklarıdır. Ayrıca, ARM ve Qualcomm gibi üçüncü taraf satıcıların bileşenleri için çeşitli güvenlik güncellemeleri vardır. Üç güvenlik açığı (CVE-2023-21651, CVE-2023-33025, CVE-2023-33036 ) Belirtilmeyen Qualcomm bileşenlerinde “eleştirmen” Hata.
Pixel serisini destekler
Bir uyarı mesajında Google bunlardan üçünü “ılıman” Yalnızca Pixel serisi cihazları etkileyen gizli boşluklar. En son olarak Pixel 5 desteği Ekim 2023'te sona erdi ve cihaz artık güvenlik güncellemeleri almıyor. 5G'li Pixel 5a, Ağustos 2024'e kadar güvenlik yamalarını alacak. Mevcut Pixel 8 ile Ekim 2030’a kadar bu böyle olacak.
Google'ın yanı sıra diğer üreticiler de düzenli olarak güvenlik yamaları yayınlıyor, ancak genellikle yalnızca birkaç ürün serisi için. Diğer üreticilerin cihazları güncellemeleri çok daha geç alır veya en kötü durumda hiç almaz.
(İtibaren)
Haberin Sonu