Tháng 3 2023 Android cập nhật là một điều quan trọng, vì nó sửa lỗi hai lỗ hổng nghiêm trọng được tìm thấy trong hệ điều hành. Android thường phát hành bản cập nhật bảo mật hàng tháng để sửa các lỗi nhỏ, nhưng bản tháng này là một trong những bản cập nhật lớn nhất.
Nếu bạn có điện thoại Android, khi bạn bỏ qua bản cập nhật tiếp theo, đừng bỏ qua nó , vì nó có thể là giải pháp cho mối nguy hiểm lớn mà bạn đang gặp phải với các lỗ hổng CVE-2023-20951 và CVE-2023-20954 cũng như khả năng thực thi mã từ xa.
Hai lỗ hổng nghiêm trọng trong Android
Các bản cập nhật bảo mật tháng 2023 năm XNUMX bao gồm các bản sửa lỗi cho hai sự cố bảo mật nghiêm trọng ảnh hưởng đến thành phần hệ thống. Một trong số chúng có thể “dẫn đến thực thi mã từ xa mà không cần thêm đặc quyền,” Google đã báo cáo trong bản phân tích về ghi chú . Nói cách khác: cách khai thác này hoạt động mà không yêu cầu hoạt động cụ thể của người dùng trên thiết bị.
Hai lỗ hổng nghiêm trọng đã được đặt tên CVE-2023-20951 và CVE-2023-20954 , mặc dù không có nhiều thông tin bổ sung về cả hai. Cơ sở dữ liệu đăng ký liệt kê cả hai CVE là dành riêng, nhưng không cung cấp thông tin về chúng vào lúc này.
“Các đối tác Android được thông báo về tất cả các vấn đề ít nhất một tháng trước khi xuất bản. Các bản vá mã nguồn cho những sự cố này sẽ được đăng lên kho lưu trữ Dự án mã nguồn mở Android (AOSP) trong vòng 48 giờ tới” [kể từ ngày 6 tháng XNUMX].
Khi nào thì có bản cập nhật?
Cần lưu ý rằng mặc dù Google đã sẵn sàng biên dịch bản vá này và sẵn sàng phân phối ngay trong ngày mai, chủ sở hữu điện thoại di động có hệ điều hành Android sẽ phải đợi cho đến khi nhà sản xuất của họ phục vụ nó .
T phụ thuộc từ thương hiệu này sang thương hiệu khác , nó thay đổi tùy thuộc vào một loạt yếu tố và nhìn chung, các kiểu máy hiện đại nhất thường nhận được các bản cập nhật với các tính năng mới và các bản vá bảo mật hàng tháng này.
Nói chung, người dùng điện thoại di động của Google, chẳng hạn như Pixel, thường nhận được chúng trước, vì họ không phải vượt qua bộ lọc thứ hai của nhà sản xuất và vì lý do này, họ thường nằm trong số thiết bị Android đầu tiên nhận được bản cập nhật bảo mật .
Nếu bạn không thấy điện thoại di động của mình cảnh báo về một bản cập nhật đang chờ xử lý, bạn có thể thử kiểm tra thủ công xem có bản cập nhật nào trong menu Cấu hình hoặc Cài đặt của thiết bị không. Điều này có thể buộc cài đặt thủ công để bạn không dễ bị CVE-2023-20951 và CVE-2023-20954.
Cho đến lúc đó, hãy nhớ luôn bảo vệ điện thoại di động Android của bạn bằng một trong những giải pháp bảo mật tốt nhất. Trong báo cáo AV-TEST gần đây nhất, họ đã đề xuất những điều sau đây cho hệ điều hành Google.
- AhnLab: Bảo mật di động V3.
- Avast: Bảo mật di động.
- AVG: AntiVirus MIỄN PHÍ.
- Avira: Bảo mật chống vi-rút.
- Bitdefender: Bảo mật di động.
- F-Secure: AN TOÀN.
- Kaspersky: Tiêu chuẩn cho Android.
- McAfee: Bảo mật Di động.
- Norton: Norton360.
- Được bảo vệ.net: Tổng số AV.
- bảo mậtON: OnAV.
- Sophos: Đánh chặn X dành cho thiết bị di động.
- Xu hướng: Micro Mobile Security.
