Kritisk sikkerhedsopdatering til Android kommer snart på din mobil

Marts 8, 2023 Matt Mills Mobil, Nyheder 0

Marts 2023 Android opdatering er vigtig, da den retter op to kritiske sårbarheder findes i operativsystemet. Android udgiver normalt en månedlig sikkerhedsopdatering, der retter mindre fejl, men denne måneds er en af de største.

Hvis du har en Android-telefon, Når du springer den næste opdatering over, skal du ikke springe den over , da det kan være løsningen på en kæmpe fare, som du har lige nu med CVE-2023-20951 og CVE-2023-20954 sårbarhederne og muligheden for at udføre kode fra eksternt.

To kritiske sårbarheder i Android

Sikkerhedsopdateringerne fra marts 2023 inkluderer rettelser til to kritiske sikkerhedsproblemer, der påvirker systemkomponenten. En af dem kunne ”føre til fjern kodeudførelse uden behov for yderligere privilegier," har Google rapporteret i sin opdeling af patch noter . Med andre ord: denne udnyttelse fungerer uden at kræve specifik brugeraktivitet på enheden.

De to kritiske sårbarheder er blevet navngivet CVE-2023-20951 og CVE-2023-20954 , selvom der ikke er meget yderligere information tilgængelig om enten. Registerdatabasen viser begge CVE'er som reserverede, men giver ikke oplysninger om dem på nuværende tidspunkt.

"Android-partnere får besked om alle problemer mindst en måned før offentliggørelsen. Kildekoderettelser til disse problemer vil blive sendt til Android Open Source Project (AOSP) repository inden for de næste 48 timer" [fra 6. marts].

Hvornår vil opdateringen være tilgængelig?

Det skal bemærkes, at selvom Google allerede er klar til at kompilere denne patch og have den klar til distribution allerede i morgen, skal ejere af en mobiltelefon med Android-operativsystemet vent, indtil deres producent serverer det .

Denne afhænger fra et mærke til et andet , det varierer afhængigt af en række faktorer, og det er generelt de mest moderne modeller, der normalt modtager opdateringer både med nye funktioner og med disse månedlige sikkerhedsrettelser.

Generelt er det brugerne af Google-mobiltelefoner, såsom Pixels, der normalt modtager dem før, da de ikke skal bestå det andet filter fra en producent, og af denne grund er de normalt blandt de første Android-enheder, der modtager sikkerhedsopdateringer .

Hvis du ikke kan se, at din mobiltelefon advarer dig om en afventende opdatering, kan du prøve manuelt at kontrollere, om en er tilgængelig i menuen Konfiguration eller Indstillinger på din enhed. Dette kan fremtvinge manuel installation, så du ikke er sårbar over for CVE-2023-20951 og CVE-2023-20954.

Indtil da, husk altid at have din Android-mobil beskyttet med en af de bedste sikkerhedsløsninger. I den sidste AV-TEST-rapport anbefalede de følgende til Google-operativsystemet.