Android sisteminin çeşitli alanları savunmasızdır. Başarılı saldırıların ardından saldırganlar, diğer şeylerin yanı sıra, yetkisiz bilgilere erişebilir ve hatta kötü amaçlı kod çalıştırabilir. Birkaç boşluk ” olarak işaretlenmiştirkritik“. Bu, Android 11, 12, 12L ve 13’ü etkiler.
Reklamcılık
Kötü amaçlı kod saldırıları ve Co.
Google, bir uyarı mesajında sistem bileşenindeki bir güvenlik açığını özellikle tehlikeli olarak sınıflandırıyor. Uzaktaki saldırganlar, özel kullanıcı hakları olmadan ve kurbanın herhangi bir şey yapmasına gerek kalmadan burada kötü amaçlı kod çalıştırabilmelidir. Açıklamadan bunun hangi boşluk olduğu belli değil. Sistemdeki üç kötü amaçlı kod açığı (CVE-2023-35658, CVE-2023-35673, CVE-2023-35681) “kritik“. Bu tür saldırılar başarılı olursa saldırganlar genellikle cihazlar üzerinde tam kontrol sahibi olur.
Ayrıca saldırganlar daha yüksek kullanıcı hakları elde etmek için çerçevedeki çeşitli güvenlik açıklarını kullanabilir. Ayrıca Qualcomm, diğerlerinin yanı sıra, kapalı kaynak bileşenlerindeki birçok açığı kapattı.
güvenli cihazlar
Hâlâ desteklenen bir Android cihazınız varsa ayarlarda mevcut sürümlerden birinin olduğundan emin olmalısınız. Yama seviyesi 2023-09-01 veya 2023-09-05 kuruludur. Google’ın Pixel 4a desteği Ağustos 2023’te sona erdi ve cihazlar artık güvenlik güncellemelerini alamayacak. Daha sonra Pixel 5 desteği Ekim 2023’te sona erecek.
Pixel serisinin bu ay ekstra güvenlik güncellemeleri alıp almayacağı henüz belli değil. Google mesajı henüz yayınlamadı. Durum böyle olduğunda bu mesajı güncelleyeceğiz.
Reklamcılık
Google’ın yanı sıra LG ve Samsung gibi diğer üreticiler de bazı modeller için aylık güvenlik güncellemeleri sağlıyor (kutuya bakın).
Google’ın yanı sıra diğer üreticiler de düzenli olarak güvenlik yamaları yayınlıyor; ancak çoğunlukla yalnızca birkaç ürün serisi için. Diğer üreticilerin cihazları güncellemeleri çok daha geç alır veya en kötü durumda hiç almaz.
(ile ilgili)
Haberin Sonu
Reklamcılık
Kötü amaçlı kod saldırıları ve Co.
Google, bir uyarı mesajında sistem bileşenindeki bir güvenlik açığını özellikle tehlikeli olarak sınıflandırıyor. Uzaktaki saldırganlar, özel kullanıcı hakları olmadan ve kurbanın herhangi bir şey yapmasına gerek kalmadan burada kötü amaçlı kod çalıştırabilmelidir. Açıklamadan bunun hangi boşluk olduğu belli değil. Sistemdeki üç kötü amaçlı kod açığı (CVE-2023-35658, CVE-2023-35673, CVE-2023-35681) “kritik“. Bu tür saldırılar başarılı olursa saldırganlar genellikle cihazlar üzerinde tam kontrol sahibi olur.
Ayrıca saldırganlar daha yüksek kullanıcı hakları elde etmek için çerçevedeki çeşitli güvenlik açıklarını kullanabilir. Ayrıca Qualcomm, diğerlerinin yanı sıra, kapalı kaynak bileşenlerindeki birçok açığı kapattı.
güvenli cihazlar
Hâlâ desteklenen bir Android cihazınız varsa ayarlarda mevcut sürümlerden birinin olduğundan emin olmalısınız. Yama seviyesi 2023-09-01 veya 2023-09-05 kuruludur. Google’ın Pixel 4a desteği Ağustos 2023’te sona erdi ve cihazlar artık güvenlik güncellemelerini alamayacak. Daha sonra Pixel 5 desteği Ekim 2023’te sona erecek.
Pixel serisinin bu ay ekstra güvenlik güncellemeleri alıp almayacağı henüz belli değil. Google mesajı henüz yayınlamadı. Durum böyle olduğunda bu mesajı güncelleyeceğiz.
Reklamcılık
Google’ın yanı sıra LG ve Samsung gibi diğer üreticiler de bazı modeller için aylık güvenlik güncellemeleri sağlıyor (kutuya bakın).
Google’ın yanı sıra diğer üreticiler de düzenli olarak güvenlik yamaları yayınlıyor; ancak çoğunlukla yalnızca birkaç ürün serisi için. Diğer üreticilerin cihazları güncellemeleri çok daha geç alır veya en kötü durumda hiç almaz.
(ile ilgili)
Haberin Sonu