ยินดีต้อนรับกลับสู่ตอนที่น่าตื่นเต้นของการอัปเดตความปลอดภัยรายเดือนของ Google กุมภาพันธ์มาถึงแล้วและนั่นหมายความว่าถึงเวลาแล้วที่ Google จะต้องทำการร่างเค้าโครงของแพทช์ทั้งหมดที่ใช้กับ Android และชี้ให้เห็นว่าใครเป็นผู้สร้างแพทช์เหล่านั้น
สำหรับมือใหม่ Google (และ Android Open Source Project) ยอมรับการมีส่วนร่วมจากแหล่งข้อมูลภายนอกรวมถึงทีมใน Google ทุกเดือนการมีส่วนร่วมเหล่านี้จะถูกส่งไปยังพันธมิตรของ Google เพื่อให้พวกเขาสามารถอัปเดตอุปกรณ์ของตัวเองและประมาณหนึ่งเดือนต่อมาการอัปเดตเหล่านั้นจะถูกส่งไปยังบรรทัด Nexus คู่ค้าบางรายเก่งเรื่องการปรับปรุงผลิตภัณฑ์ของตน แต่รอบเดือนนี้ยังคงเป็นความท้าทายสำหรับหลาย ๆ บริษัท ที่ใช้ Android กับผลิตภัณฑ์ของตน
นี่คือสิ่งที่ถูกแก้ไขในเดือนนี้
ปัญหาที่มีเครื่องหมาย Critical โดยทีมงานภายในของ Google ในเดือนนี้ล้วนเกี่ยวกับการเพิ่มสิทธิ์และการเรียกใช้รหัสจากระยะไกล การอัปเดตเดือนกุมภาพันธ์จะแก้ไขปัญหารหัสระยะไกลในไดรเวอร์ Broadcom Wifi เช่นเดียวกับ Mediaserver ในขณะที่จัดการกับปัญหาการยกระดับในโมดูลประสิทธิภาพของ Qualcomm, ไดรเวอร์ Wifi และดีมอน debugger นอกจากนี้ยังมีช่องโหว่การเลื่อนระดับที่มีการระบุในระบบ Android Wifi และ Mediaserver ทั่วไป แต่ปัญหาเหล่านี้ถูกทำเครื่องหมายสูงแทน Critical ในรายการความรุนแรงของ Google การอัปเดตไปยังห้องสมุด Minikin ได้กล่าวถึงช่องโหว่การปฏิเสธบริการที่เป็นไปได้เช่นกัน
และเช่นเคย Google อ้างว่าไม่มีรายงานการเอารัดเอาเปรียบลูกค้าที่ใช้งานโดยใช้ปัญหาที่ได้รับรายงานและได้รับการแก้ไขในการอัปเดตนี้
เครื่องหมาย CVE สองตัวที่มีป้ายกำกับกลั่นกรองโดย Google ชี้ไปที่วิธีการหลีกเลี่ยงการป้องกันการรีเซ็ตเป็นค่าเริ่มต้นจากโรงงานในตัวช่วยสร้างการตั้งค่า Android และปัญหาเหล่านี้ได้รับการแก้ไขแล้ว ในขณะที่ Google ได้ทำเครื่องหมายปัญหานี้เป็น Moderate สิ่งสำคัญคือต้องเข้าใจว่าปัญหานี้มีความหมายสำหรับผู้ใช้อย่างไร มีช่องโหว่อยู่ที่อนุญาตให้บุคคลที่ทราบวิธีหลีกเลี่ยงมาตรการรักษาความปลอดภัยที่ป้องกันไม่ให้บุคคลอื่นเข้าถึงโทรศัพท์ของคุณเพียงแค่ทำการรีเซ็ตเป็นค่าเริ่มต้นจากโรงงาน ตามปกติแล้ว Google อ้างว่าไม่มีรายงานการเอารัดเอาเปรียบลูกค้าที่ใช้งานโดยใช้ปัญหาที่ได้รับรายงานและได้รับการแก้ไขในการอัปเดตนี้
ผู้ใช้ Nexus ที่ต้องการอัปเดต Flash ในตอนนี้สามารถไปที่ไซต์ Google Developer และคว้ารุ่นล่าสุดสำหรับการกะพริบ การอัปเดต OTA พร้อมแพทช์นี้จะมีให้สำหรับโทรศัพท์ Nexus และแท็บเล็ตในอนาคตอันใกล้แม้ว่าเจ้าของ BlackBerry Priv อาจสังเกตว่าการอัปเดต OTA นี้มีให้ในเช้านี้และสามารถติดตั้งได้ทันที เจอกันเดือนหน้า!
