Recent descoperit zero-day permite atacatorilor accesul root la Pixel, Samsung, printre altele
2 min. citit
Publicat în data de
Distribuiți acest articol
Îmbunătățiți acest ghid
Citiți pagina noastră de dezvăluire pentru a afla cum puteți ajuta MSPoweruser să susțină echipa editorială Află mai multe
O vulnerabilitate de tip zero-day recent descoperită a fost detaliată de Google săptămâna aceasta. Vulnerabilitatea permite atacatorilor să obțină acces la anumite dispozitive care rulează Android 8 sau o versiune ulterioară.
Acestea au inclus:
- Pixel 2 cu Android 9 și Android 10 previzualizare
- Huawei P20
- Xiaomi Redmi 5A
- Xiaomi Redmi Notă 5
- Xiaomi A1
- OPPO A3
- Moto Z3
- Telefoane Oreo LG
- Samsung S7, S8, S9
Deși Google spune că defectul ar trebui să funcționeze pe o gamă largă de dispozitive, a putut să o confirme doar pe următoarele dispozitive. Vestea bună este că firma poate rezolva rapid acest lucru pentru dispozitivele Android 10. Una dintre caracteristici care a venit cu actualizarea a fost capacitatea de a instala actualizări de securitate din Magazinul Play, ceea ce înseamnă că dispozitivele vulnerabile vor fi corectate cu ușurință, așa cum se actualizează o aplicație.
Vestea mai bună este că defectul nu poate fi exploatat de la distanță. Un utilizator trebuie mai întâi să instaleze o aplicație rău intenționată pentru ca aceasta să facă cu adevărat unele daune. Cu toate acestea, Google corectează acest lucru cât mai curând posibil.
„Am anunțat partenerii Android și patch-ul este disponibil pe Android Common Kernel. Dispozitivele Pixel 3 și 3a nu sunt vulnerabile, în timp ce dispozitivele Pixel 1 și 2 vor primi actualizări pentru această problemă ca parte a actualizării din octombrie”, a spus Google.
Prin intermediul: ZDNet
