Google Android’dagi muhim zaifliklarni tuzatmoqda

Avgust oyidagi Android yangilanishlari 43 ta zaiflikni tuzatdi.

Dushanba, 6-avgust kuni Google oʻzining Android mobil operatsion tizimi uchun rejalashtirilgan oylik xavfsizlik yangilanishlarini eʼlon qildi. Yangilanishlar jami 43 ta zaiflikni tuzatdi, ulardan oltitasi juda muhim deb baholandi. Muammolar bir qator komponentlarga, jumladan, freymvork, media freymvork, tizim, yadro va Qualcomm komponentlariga taʼsir qiladi. Avgust oyidagi xavfsizlik byulleteniga koʻra, eng jiddiy zaifliklar mahalliy zararli ilovalarga foydalanuvchilarning oʻzaro taʼsirisiz qoʻshimcha imtiyozlarga ega boʻlish imkonini beruvchi va tajovuzkorlarga kodni masofadan turib bajarishga imkon beruvchi zaifliklardir.

«Eng jiddiy zaiflik – bu masofaviy hujumchiga maxsus yaratilgan fayl yordamida imtiyozli jarayon doirasida o’zboshimchalik bilan kodni bajarishga imkon beradigan juda muhim zaiflikdir. Zaiflikning jiddiylik reytingi, platforma va xizmat cheklovlari ishlab chiqish maqsadlarida o’chirib qo’yilgan yoki muvaffaqiyatli chetlab o’tilgan deb taxmin qilinsa, uning ekspluatatsiyasi ta’sirlangan qurilmaga qanday ta’sir qilishi mumkinligiga asoslangan», deyiladi byulletenda.

Android hamkorlari zaifliklar haqida yangilanishlar chiqarilishidan kamida bir oy oldin xabardor qilingan. Manba kod yamoqlari Android Open Source Project (AOSP) omborida ham e’lon qilingan. Google yamoqlangan zaifliklardan tabiatda foydalanish haqida hech qanday xabar olmagan.