Google naprawiło lukę typu zero-day w wydanej we wrześniu aktualizacji zabezpieczeń Androida. W sumie naprawiono 33 błędy, w tym krytyczne luki w systemie.
Luka zero-day została zidentyfikowana jako CVE-2024-23674 i jest zawarta w frameworku Android, umożliwiając hakerom przejęcie uprawnień bez zgody użytkownika. Według Google istnieją przesłanki wskazujące, że luka została wykorzystana przez przestępców.
„Wykorzystanie wielu błędów w Androidzie jest utrudnione przez ulepszenia w najnowszych wersjach platformy Android. Zachęcamy wszystkich użytkowników, aby w miarę możliwości aktualizowali Androida do najnowszej wersji” – rekomenduje Google.
Oprócz tej luki, wrześniowa łatka naprawia także trzy krytyczne błędy zawarte w systemie — CVE-2024-35658, CVE-2024-35673, CVE-2024-35681. To trio może utorować drogę do zdalnego wykonania kodu bez zgody użytkownika.
Kolejny naprawiony błąd dotyczy wewnętrznych komponentów Qualcomm. Według Google luka (CVE-2024-28581) może zostać wykorzystana do wykonania dowolnego kodu, odczytania poufnych informacji lub wywołania awarii systemu.
Ważna aktualizacja
Google dystrybuuje poprawki w dwóch pakietach, z których jeden zawiera poprawki dla komponentów jądra, które nie są przydatne dla wszystkich urządzeń.
Odpowiedzialność za przekazanie aktualizacji zabezpieczeń spoczywa na producentach. Jeśli Twój telefon komórkowy jest nadal obsługiwany, Ważne jest, aby użytkownik zwracał uwagę na powiadomienia o aktualizacjach systemu.
