Google, Şubat 2022'den Android güvenlik güncellemelerini yayınladı, biri, bir kullanıcı etkileşimi gerektirmeyen ayrıcalığın uzaklaşması olan iki kritik güvenlik açıkını ele alıyor.
Güvenlik açığı, "kritik" bir ciddiyet derecesi taşıyan CVE-2021-39675 olarak izlenir ve popüler işletim sisteminin en son sürümünü, yalnızca Android 12'yi etkiler.
Bu kusurlar, tipik olarak, mobil işletim sistemlerinde sıfır günleri bağımsız olarak keşfeden ve özel olarak kullanan ve özel olarak kullanan sofistike casus yazılım satıcıları tarafından yararlanır. Ancak, bu durumda Google, herhangi bir aktif sömürü belirtisi görmedi.
Şubat 2022 Güvenlik Güncellemesi tarafından ele alınan ikinci kritik kusur, Qualcomm'un kapalı kaynak bileşenini etkiler ve bu nedenle sadece satıcının donanımını kullanan Android cihazları ile ilgilidir.
İşte bu ayın düzeltmelerinin bir özeti:
Google, bültende açıklığa kavuşturuldukça: "Şiddet değerlendirmesi, kırılganlığın, platformun ve servis azaltmalarının gelişme amacıyla kapatıldığını veya başarılı bir şekilde atlandığı takdirde, kırılganlığın etkilenen bir cihaza sahip olacağı etkiye dayanır."
Güvenlik açıkları ile ilgili teknik detaylar şu anda kullanılamaz, çünkü Android güncellemelerinin tipik olarak, kullanıcıların her aygıt modeli için ayrı ayrı paketlemeleri gerektiği göz önüne alındığında, kullanıcı bankasının saygın bir yüzdesine ulaşmak için birkaç aya ihtiyaç duyar.
Bu uygulamanın tek istisnası, Google'ın kendi piksel cihazlarıdır, "3A'yı '3A' '' 3A '' '' 6 PROW 'ye kadar olan tüm modeller, Şubat 2022 Güvenlik Güncellemesini eşzamanlı bir rulo.
Son olarak, bu ayın güncellemesiyle birlikte verilen düzeltmeler Android 10, 11 ve 12 ile ilgilidir, bu nedenle telefonunuz bundan daha yaşlı bir şey yaparsa, artık örtüz değilsiniz ve cihazınızı bir güvenlik sorumluluğu olduğunu düşünmelisiniz.
Üreticisi tarafından artık desteklenmeyen mükemmel çalışan bir elektronik cihazın yerini almak istemiyorsanız, örneğin Lineageos gibi daha yeni ve güvenli AOSP sürümüne dayanan üçüncü taraf bir Android ROM ile flaş edebilirsiniz.
Android kullanıcıları artık vatoz saldırılarını engellemek için 2G'yi devre dışı bırakabilir
Microsoft Şubat 2022 Yama Salı Düzeltmeler 48 Kusurlar, 1 Sıfır Günü
Microsoft Ocak 2022 Yama Salı Düzeltmeler 6 Sıfır Gün, 97 Kusurlar
Apple, Macos, iOS cihazlarını kesmek için kullandığı yeni sıfır gününü düzeltti.
Microsoft Aralık 2021 Yama Salı Düzeltmeler 6 Sıfır Gün, 67 Kusurlar
Kaynak: Bleeping Computer