ระบบอัปเดตรายเดือนของ Google ยังคงนำเสนอการแก้ไขที่สำคัญต่อช่องโหว่ที่หลายคนไม่เคยพบมาก่อนใน Android และรายการมีนาคมรวม 19 เรื่องทั่วระบบปฏิบัติการ การอัปเดตเหล่านี้จัดอยู่ในระดับปานกลางปานกลางหรือสูงในระดับความรุนแรงและพร้อมกับการอัปเดตที่เผยแพร่เพื่อแก้ไขปัญหาเหล่านี้เป็นคำอธิบายโดยละเอียดเกี่ยวกับสิ่งที่กำลังแก้ไข บ่อยครั้งที่มีการอัปเดตรายเดือนเหล่านี้การบริจาคมาจากทั่วทุกมุมโลกรวมถึงทีมรักษาความปลอดภัยภายในของ Google เพื่อให้แน่ใจว่า Android จะดีขึ้นเรื่อย ๆ
นี่คือสิ่งที่คุณต้องรู้เกี่ยวกับการแก้ไขที่มีให้ใน Security Level 1 มีนาคม 2016 เช่นเดียวกับเมื่อโทรศัพท์หรือแท็บเล็ตของคุณจะได้รับการอัปเดต
การอัปเดตเดือนมีนาคมสำหรับ Android แก้ไขปัญหาร้ายแรงหกประเด็นปัญหาระดับสูงแปดเรื่องและปัญหาปานกลางสองประเด็น สิ่งเหล่านี้รวมถึงการยกระดับช่องโหว่ของสิทธิ์พิเศษช่องโหว่ในการเรียกใช้รหัสจากระยะไกลการปฏิเสธช่องโหว่ด้านบริการจากระยะไกลและการลดช่องโหว่การเลี่ยงผ่านช่องโหว่ทั่วระบบปฏิบัติการ ที่สำคัญที่สุดของปัญหาเหล่านี้ตามที่ Google พบคือช่องโหว่การเรียกใช้รหัสจากระยะไกลที่พบใน Mediaserver และ libvpx ปัญหาเหล่านี้อาจอนุญาตให้บุคคลที่สามใช้สื่อ MMS หรือสื่อเล่นเบราว์เซอร์เพื่อเรียกใช้รหัสบนโทรศัพท์หรือแท็บเล็ตของคุณด้วยไฟล์ที่ออกแบบมาเป็นพิเศษซึ่งทำงานโดยมีเจตนาร้ายต่อแทนที่จะเป็นเพียงการเล่นสื่อ Google ได้เปิดตัวแก้ไขทุกอย่างกลับสู่ Android 4.4.4 เพื่อแก้ไขปัญหาเหล่านี้
บ่อยครั้งที่มีการอัปเดตเหล่านี้ Google อ้างว่าไม่มีหลักฐานการโจมตีที่มีการใช้งานโดยใช้ช่องโหว่เหล่านี้
การยกระดับช่องโหว่ของสิทธิพิเศษในไดรเวอร์ MediaTek และส่วนประกอบด้านประสิทธิภาพของ Qualcomm นั้นได้รับการแก้ไขในการอัปเดตนี้รวมถึง Mediaserver และ Keyring หากถูกโจมตีช่องโหว่เหล่านี้อาจทำให้เข้าถึงได้มากกว่าแอปที่ได้รับอนุญาตให้เข้าถึง เช่นเดียวกับช่องโหว่การเปิดเผยข้อมูลในโทรศัพท์, libstagefright, WideVine และ Android Kernel แทนที่จะเข้าใช้งานระบบมากขึ้นเท่านั้นซึ่งแอพที่เป็นอันตรายอาจเข้าถึงข้อมูลของคุณมากกว่าที่คุณได้รับอนุญาตให้เข้าถึง
บ่อยครั้งที่มีการอัปเดตเหล่านี้ Google อ้างว่าไม่มีหลักฐานการโจมตีที่มีการใช้งานโดยใช้ช่องโหว่เหล่านี้ รูปภาพสำหรับโทรศัพท์ Nexus และแท็บเล็ตที่มีการอัปเดตเดือนมีนาคมมีให้บริการแล้วในเว็บไซต์ Google Developers โดยคาดว่าจะมีการอัปเดต Over-The-Air ภายในสัปดาห์ Google มอบการอัปเดตเหล่านี้ให้กับพันธมิตร Android ของพวกเขาทั้งหมดอย่างน้อย 30 วันที่ผ่านมาและ บริษัท ที่มุ่งมั่นที่จะให้การอัปเดตความปลอดภัยโดยเร็วที่สุด - เช่น BlackBerry ซึ่งได้จัดส่งการอัปเดตเดือนมีนาคมใน Priv - แล้ว ทันทีที่พวกเขาสามารถ
