Logo th.androidermagazine.com
Logo th.androidermagazine.com

บูเลทีนการรักษาความปลอดภัยของ Google เดือนมกราคม 2016 เผยแพร่แล้ว - นี่คือสิ่งที่คุณต้องรู้

Anonim

Nexus, Priv, A9 และหวังว่าผู้ใช้จำนวนมากจะได้เห็นการเปิดตัว Security Patch ระดับ 1 มกราคม 2016 ในฐานะที่คุณไม่ต้องสงสัยเลยว่านี่เป็นความพยายามอย่างต่อเนื่องของ Google ทุกเดือนเพื่อจัดการกับ ข้อบกพร่องด้านความปลอดภัยที่เกี่ยวข้องกับซอฟต์แวร์ทั้งหมดที่พบภายใน Android จากผู้เชี่ยวชาญทั่วโลกด้านเทคโนโลยี ในแต่ละเดือนเราจะได้รับกระดานข่าวจาก Google แสดงรายการปัญหาด้านความปลอดภัยที่ได้รับการแก้ไขในการอัปเดตรวมถึงผู้ที่ค้นพบการอัปเดตและตำแหน่งที่พวกเขาใช้อยู่ในปัจจุบัน

นี่คือสิ่งที่ได้รับการแก้ไขสำหรับเดือนมกราคม:

ความสนใจที่ยิ่งใหญ่ในเดือนนี้เป็นการเพิ่มช่องโหว่ของสิทธิ์พิเศษ นี่หมายถึงจุดใด ๆ ในรหัสที่บางสิ่งสามารถขอสิทธิ์การเข้าถึงที่มากกว่าที่ควรจะได้รับจากระบบปฏิบัติการ บ่อยครั้งที่ช่องโหว่การเลื่อนระดับสิทธิ์อาจนำไปสู่ความสามารถในการเรียกใช้รหัสที่ไม่ได้รับอนุญาต ในโปรแกรมแก้ไขมกราคม Google กำลังจัดการกับช่องโหว่การเพิ่มในบลูทู ธ เคอร์เนลตัวช่วยสร้างการติดตั้ง Wifi, Trustzone, ไดรเวอร์เทคโนโลยี Imagination และไดรเวอร์ misc-sd ช่องโหว่การเรียกใช้โค้ดจากระยะไกลใน Mediaserver นั้นได้รับการแก้ไขด้วยเช่นกันในช่องโหว่นี้รวมถึงการปฏิเสธช่องโหว่การให้บริการใน Bouncy Castle ในที่สุดก็มีการลดพื้นผิวการโจมตีสำหรับเมล็ด Nexus

ตามปกติแล้ว Google อ้างว่าไม่มีรายงานการเอารัดเอาเปรียบลูกค้าที่ใช้งานปัญหาเหล่านี้ สิ่งนี้มีส่วนเกี่ยวข้องกับคุณลักษณะด้านความปลอดภัยที่ Google มีไว้เพื่อหยุดไม่ให้แอปเข้าใช้งานหรือยังคงเปิดใช้งานอยู่ใน Play Store ซึ่งสามารถใช้ประโยชน์จากช่องโหว่เหล่านี้ได้ตั้งแต่แรก ความพยายามของ Google ในการตรวจสอบแอปทั้งใน Play Store และในโทรศัพท์ของคุณมีส่วนสำคัญในการรักษาความปลอดภัยแบบวันต่อวัน แต่การจัดการกับช่องโหว่ภายใน Android นั้นยังคงมีความสำคัญอย่างมาก ท้ายที่สุดทุกคนไม่เพียง แต่ใช้แอพจาก Play Store

เช่นเดียวกับแพตช์รายเดือนก่อนหน้านี้โทรศัพท์และแท็บเล็ต Nexus จะเริ่มอัปเดตทันที แต่รูปภาพจะสามารถใช้ได้ในเว็บไซต์ Google Developers - การสร้างเครื่องหมาย LMY49F หรือใหม่กว่าจะมีแพตช์ล่าสุด สัญญา 15 วันทำการของ HTC กับ A9 หมายความว่าผู้ใช้จะเห็นการอัปเดตภายในสองหรือสามสัปดาห์ข้างหน้าและเจ้าของ BlackBerry Priv ควรเริ่มเห็นการอัปเดตในวันนี้ พันธมิตรทั้งหมดของ Google ได้รับการติดตั้งแพตช์นี้ในวันที่ 7 ธันวาคมและ repos AOSP ที่เหมาะสมจะได้รับการอัปเดตภายใน 48 ชั่วโมงข้างหน้า อยู่อย่างปลอดภัย!